Laden...
Copyright Ā© 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
Laden...
Copyright Ā© 2026 Anove International B.V.
All product names, logos, and brands are property of their respective owners. Use of these names does not imply affiliation, endorsement, or partnership.
PCI SAQ D Merch
PCI DSS-zelfevaluatievragenlijst SAQ D voor handelaren die niet onder de andere SAQ-types vallen.
SAQ D voor handelaren is de meest uitgebreide zelfevaluatievragenlijst. Ze is van toepassing op elke handelaar die niet in aanmerking komt voor een van de nauwer afgebakende SAQ-types, inclusief handelaren die cardholder data elektronisch opslaan of betaalomgevingen hebben die niet in de andere categorieƫn passen. Omdat een dergelijke omgeving in veel fasen met accountgegevens in aanraking kan komen, is de vragenlijst niet beperkt tot een verkleinde deelverzameling van controles.
SAQ D voor handelaren weerspiegelt in wezen de volledige omvang van PCI DSS v4.0.1 en omvat netwerkbeveiliging, gegevensbescherming, toegangscontrole, kwetsbaarheidsbeheer, monitoring en beveiligingsgovernance. Handelaren vullen ze in wanneer hun acceptatiekanalen en gegevensverwerking de volledige norm vereisen in plaats van een op maat gemaakte deelverzameling.
Waar accountgegevens worden opgeslagen, deze minimaliseren, onleesbaar maken (bijvoorbeeld door sterke cryptografie) en de sleutels veilig beheren.
Firewalls, segmentatie, veilige configuraties en bescherming van gegevens tijdens verzending in de volledige cardholder data-omgeving handhaven.
Toegang volgens minimale rechten, unieke identificatoren en sterke multifactorauthenticatie afdwingen voor toegang tot systemen en gegevens.
Antimalware, patching, veilige ontwikkeling en regelmatige interne en externe tests uitvoeren om kwetsbaarheden te beheren.
Lees meer
Anove scant uw stack tegen PCI SAQ D Merch en meer dan 260 andere kaders in enkele minuten.
Toegang loggen en monitoren, beveiligingsbeleid en een risicogebaseerd programma handhaven, en een incidentresponscapaciteit behouden.