PCI DSS - SAQ P2PE (v4.0.1)

SAQ P2PE is bestemd voor handelaren die betalingen enkel aanvaarden via een point-of-interaction-apparaat dat deel uitmaakt van een door PCI gevalideerde point-to-point encryption-oplossing (P2PE) die is opgenomen op de lijst van de PCI Security Standards Council, en die geen cardholder data elektronisch opslaan. Omdat kaartgegevens bij het punt van registratie worden versleuteld en de handelaar ze niet kan ontsleutelen, is de blootstelling van de handelaar aanzienlijk verminderd.

SAQ P2PE dekt dan ook een verkleinde deelverzameling van PCI DSS v4.0.1, gericht op het correcte gebruik en de fysieke bescherming van de gevalideerde apparaten en op het volgen van de P2PE Instruction Manual van de oplossing, in plaats van op het beveiligen van systemen die cardholder data in leesbare vorm verwerken.