PCI DSS - SAQ A (v4.0.1)

SAQ A is de kortste PCI DSS-zelfevaluatievragenlijst. Ze is bedoeld voor card-not-present handelaren (e-commerce of post- en telefoonorders) die elke functie voor cardholder data hebben uitbesteed aan derden waarvan de PCI DSS-conformiteit is gevalideerd. Deze handelaren slaan nooit accountgegevens op, verwerken of verzenden ze niet op hun eigen systemen en bewaren enkel registraties zonder elektronische cardholder data.

Omdat de blootstelling van de handelaar minimaal is, dekt SAQ A de kleinste deelverzameling van de controles van PCI DSS v4.0.1. Ze richt zich hoofdzakelijk op het toezicht op de dienstverleners die betalingen verwerken en, voor e-commerce, op de bescherming van de webpagina's die klanten doorverwijzen naar die dienstverleners. Het invullen van SAQ A getuigt van conformiteit met die beperkte set in plaats van met de volledige norm.