Schwachstellenscan im Zuge der PCI Zertifizierung
F: Mein Zahlungsdienstleister möchte Schwachstellen Scans (ASV Scans) der Website haben. Kann ich diese von vioma bekommen?
Nein. Ihr Zahlungsdienstleister hätte gerne formal korrekte Scans. Scans müssen von einem zertifiziertem ASV durchgeführt werden. Von diesem erhalten sie die benötigte Bestätigung.
Die vioma GmbH ist das nicht und kann das nicht anbieten.
Hier eine Liste der aktuellen geprüften Scan Anbieter:
https://listings.pcisecurityst [...] ved_scanning_vendors
F: Muss ich meine Website scannen lassen? Bin ich davon betroffen?
In dem Moment, wenn ein Buchungs- oder Shopsystem, das zur Zahlung auf einen Zahlungsdienstleister verlinkt in eine Website eingebunden ist, muss die ganze Website gescannt werden.
Unabhängig davon, ob die vioma bereits PCI zertifiziert ist. Dies ist seit 04.2024 die Vorgabe des PCI Security Standards Council (PCI SSC) in der Version 4.
https://docs-prv.pcisecurityst [...] Resource%20Guide.pdf
"Do ASV scans apply to all SAQ A merchants?"
Zu scannen ist die jeweilige Domain der Website.
F: Der Schwachstellen Scan hat Probleme auf der Website erkannt und hat den Status FAIL
Senden sie den Bericht des Schwachstellen Scans an die Person, die Ihre Website zur Verfügung stellt, damit diese Fehler behoben werden können.
Wenn die Website von der vioma ist, gerne an support@vioma.de.
F: Mein Zahlungsdienstleister möchte wissen wie das Zahlungsformular (Buchungsformular / Gutscheinverkauf / etc.) in die Website integriert ist.
Externer Zahlungsdienstleister ist an die Clearingstation angebunden. Die buchende Person wird mittels URL Redirect auf das Zahlungsformular des Zahlungsanbieter weiter geleitet.
F: Mein Zahlungsdienstleister stellt Fragen zu POS Technik
Fragen nach dem Point-to-Point-Verschlüsselungssystem mit Point-to-Point-Encryption (P2PE) und POS Hardware / CCV P2PE PTS device betreffen die Kreditkartenterminals vor Ort an dem Kunden bezahlen. Dies kann der Dienstleister der diese betreibt beantworten.
Bei weiteren Fragen zu den ASV Scans kann ihnen ihr Zahlungsdienstleister behilflich sein.