Chargement...
Chargement...
Copyright © 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ P2PE
Questionnaire d'auto-évaluation PCI DSS SAQ P2PE, pour les commerçants utilisant une solution point-to-point encryption validée.
SAQ P2PE est destiné aux commerçants qui acceptent les paiements uniquement via un dispositif point-of-interaction faisant partie d'une solution point-to-point encryption (P2PE) validée par PCI et répertoriée par le PCI Security Standards Council, et qui ne stockent aucune cardholder data électroniquement. Parce que les données de carte sont chiffrées au point de capture et que le commerçant ne peut pas les déchiffrer, l'exposition du commerçant est considérablement réduite.
SAQ P2PE couvre donc un sous-ensemble réduit de PCI DSS v4.0.1, axé sur l'utilisation correcte et la protection physique des dispositifs validés et sur le respect du P2PE Instruction Manual de la solution, plutôt que sur la sécurisation des systèmes qui traitent des cardholder data en clair.
N'accepter les paiements que via des dispositifs faisant partie d'une solution P2PE répertoriée par PCI et suivre le P2PE Instruction Manual du prestataire.
Tenir un inventaire des dispositifs point-of-interaction et les protéger contre l'altération, la substitution et le skimming.
Veiller à ce qu'aucune cardholder data ne soit stockée électroniquement où que ce soit dans l'environnement du commerçant.
Sécuriser physiquement les dispositifs et les inspecter périodiquement pour détecter des signes d'interférence.
Pour aller plus loin
Anove analyse votre stack au regard de PCI SAQ P2PE et de plus de 260 autres cadres en quelques minutes.
Maintenir des politiques de sécurité de soutien et former le personnel à la manipulation sécurisée des dispositifs.