Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ D SP
Questionnaire d'auto-évaluation PCI DSS SAQ D pour les prestataires de services éligibles pour compléter un SAQ.
SAQ D pour les prestataires de services est le questionnaire complet utilisé par les prestataires de services qu'un réseau de cartes a jugés éligibles pour valider au moyen d'une auto-évaluation plutôt que d'un Report on Compliance complet. Les prestataires de services stockent, traitent ou transmettent des cardholder data, ou peuvent en affecter la sécurité, pour le compte d'autres organisations, de sorte que leurs responsabilités s'étendent aux clients qu'ils servent.
Le questionnaire couvre pour l'essentiel toute l'étendue de PCI DSS v4.0.1 et reflète en outre les exigences qui s'appliquent spécifiquement aux prestataires de services, telles qu'une gouvernance plus large, le reporting aux clients et une répartition claire des responsabilités. Il est plus exigeant que tout SAQ destiné aux commerçants.
Sécuriser toutes les données de compte stockées, traitées ou transmises pour le compte des clients, rendre illisibles les données stockées et gérer les clés avec rigueur.
Maintenir la segmentation, une configuration sécurisée, le chiffrement en transit et des systèmes renforcés dans l'ensemble de l'environnement des cardholder data.
Imposer le moindre privilège, des identités uniques et l'authentification multifacteur pour le personnel et l'accès administratif.
Exploiter une gouvernance de sécurité formelle, répartir par écrit les responsabilités PCI DSS avec les clients et soutenir la diligence raisonnable des clients.
Pour aller plus loin
Anove analyse votre stack au regard de PCI SAQ D SP et de plus de 260 autres cadres en quelques minutes.
Effectuer des tests réguliers, une journalisation et une surveillance continues, et maintenir un programme de réponse aux incidents.