Français
Standards PCI-DSS
Qu’est-ce que le PCI DSS ?
Le Payment Card Industry Data Security Standard (PCI DSS) est un ensemble de normes de sécurité conçu pour protéger les données des titulaires de cartes de paiement.
Qu’est-ce que le SAQ ?
Le Self-Assessment Questionnaire (SAQ) est un outil permettant aux commerçants d’évaluer leur conformité au PCI DSS. Il existe plusieurs types de SAQ, dont les SAQ-A et SAQ-D , adaptés à différents environnements commerciaux.
Avec l’évolution des normes PCI-DSS vers la version 4.0, les exigences en matière de conformité deviennent beaucoup plus strictes. eZmax accompagne ses clients dans cette transition en offrant une solution sécurisée qui simplifie votre propre certification.
Voici quelques recommandations pour vous assurer d’être conforme:
✅ Obtenez la certification appropriée: Si vous saisissez ou stockez des numéros de cartes manuellement (ex. par téléphone), la certification SAQ-D est requise. Si vous confiez entièrement le traitement des paiements à un tiers (comme eZmax , par exemple), ou si vos clients entrent eux-mêmes leur numéro de carte, la certification SAQ-A est suffisante.
✅ Demandez notre AOC (Attestation of Compliance): Durant le processus de certification, vous devrez nous demander notre AOC comme preuve de conformité. Pour en faire la demande, envoyez simplement un billet via votre application en suivant la procédure habituelle.
✅ Agissez rapidement: Moneris ne réalise pas systématiquement de vérifications, mais nous constatons une augmentation des contrôles auprès des entreprises. Mieux vaut être proactif que de subir des sanctions en évaluant votre conformité dès maintenant. Remplissez votre SAQ et préparez votre AOC afin de pouvoir le fournir si Moneris ou un client vous le demande.
✅ Manipulez les numéros de carte de manière sécurisée: Il est essentiel de traiter les numéros de cartes de crédit avec soin. Par exemple, évitez de les inscrire sur un post-it, de les envoyer par courriel ou de les écrire sur un formulaire.
Guide de référence PCI DSS: v4.0
https://docs-prv.pcisecuritystandards.org/PCI DSS/Supporting Document/PCI_DSS-QRG-v4_0-FR.pdf
4.0 En un coup d’œil:
AOC:
Directives SAQ:
SAQ-A:
https://docs-prv.pcisecuritystandards.org/SAQ (Assessment)/SAQ/PCI-DSS-v4-0-1-SAQ-A-FR.docx
SAQ-D:
AOC SAQ-A (disponible en anglais seulement):
https://docs-prv.pcisecuritystandards.org/SAQ (Assessment)/SAQ AOC/PCI-DSS-v4-0-1-AOC-for-SAQ-A.docx
AOC SAQ-D (disponible en anglais seulement):