Laden...
Copyright Ā© 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Laden...
Copyright Ā© 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ A-EP
PCI DSS-zelfevaluatievragenlijst SAQ A-EP, voor e-commercehandelaren die de betalingsverwerking gedeeltelijk uitbesteden.
SAQ A-EP is van toepassing op e-commercehandelaren die de betalingsverwerking uitbesteden aan een gevalideerde derde, maar een website behouden die de veiligheid van de transactie kan beĆÆnvloeden, bijvoorbeeld een pagina die een betaalformulier aanmaakt, doorverwijst of insluit dat vanuit de eigen omgeving van de handelaar wordt aangeboden. Cardholder data worden niet elektronisch opgeslagen, maar de webinfrastructuur van de handelaar bevindt zich op een plaats waar ze zou kunnen worden aangevallen om betalingen te compromitteren.
Vanwege die resterende blootstelling dekt SAQ A-EP een aanzienlijk groter deel van PCI DSS v4.0.1 dan SAQ A. Ze behandelt de beveiliging van de eigen webservers en ondersteunende systemen van de handelaar naast het toezicht op de betalingsdienstverlener, en zit qua reikwijdte tussen het minimale SAQ A en het uitgebreide SAQ D.
De integriteit van betaalpagina's en de scripts die ze laden monitoren zodat geĆÆnjecteerde code geen cardholder data in de browser kan onderscheppen.
De door de handelaar beheerde webservers en ondersteunende systemen die de betaalpagina beĆÆnvloeden beveiligen, met inbegrip van configuratie, patching en kwetsbaarheidsbeheer.
De administratieve toegang tot systemen binnen de reikwijdte beperken en sterke, individueel toewijsbare authenticatie afdwingen.
De uitbestede betalingsdienstverleners opvolgen, hun conformiteit bevestigen en de verantwoordelijkheidsgrenzen documenteren.
Lees meer
Anove scant uw stack tegen PCI SAQ A-EP en meer dan 260 andere kaders in enkele minuten.
Beveiligingsgebeurtenissen op systemen binnen de reikwijdte registreren en beoordelen om manipulatie of inbraak te detecteren.