Veilige kaartbetalingen
PCI DSS-compliance, van scopebepaling tot je beoordeling
We helpen je voldoen aan PCI DSS, de beveiligingsnorm van de betaalkaartsector, en je voorbereiden op de beoordeling die je betaalpartners vragen. We brengen kaartgegevensstromen in kaart, bepalen de scope en helpen tekortkomingen aanpakken.
Voor wie deze dienst bedoeld is
Vragen van betaalpartners over kaartbeveiliging
- Je bank of betaaldienstverlener vraagt je aan te tonen dat je aan PCI DSS voldoet.
- Je weet niet welke zelfbeoordelingsvragenlijst (Self-Assessment Questionnaire, SAQ) van toepassing is, of dat je een externe beoordelaar nodig hebt.
- Kaartgegevens gaan door meer systemen en langs meer leveranciers dan je kunt overzien.
- Bij een eerdere beoordeling of scan zijn tekortkomingen vastgesteld die je nog moet verhelpen.
- Je wilt het werk voor PCI DSS laten aansluiten op DORA of ISO 27001.
Wat het werk oplevert
Kaartgegevens beschermd, je beoordeling op orde
-
Een duidelijke scope voor kaartgegevens
Je weet welke systemen, mensen en leveranciers kaartgegevens verwerken of de beveiliging ervan kunnen beïnvloeden. Andere systemen buiten de scope houden kan het werk bij elke beoordeling beperken.
-
Tekortkomingen vóór de beoordeling verholpen
De beveiligingsmaatregelen, het beleid en de registraties die de norm vraagt, zijn aanwezig. Je team weet hoe ze worden gecontroleerd.
-
Bewijs dat je betaalpartners kunnen accepteren
Je weet welke beoordeling je betaalpartners vragen: je acquirer of betaaldienstverlener. Het bewijs daarvoor staat klaar voor de vragenlijst of de beoordelaar.
-
PCI-compliance tussen beoordelingen op peil
Tests, controles en updates houden de beveiligingsmaatregelen het hele jaar werkend, zodat je klaar bent voor de volgende jaarlijkse beoordeling.
Wat we doen
Dit werk voor PCI DSS verzorgen we
Scope bepalen en kaartgegevensstromen vastleggen
We brengen in kaart waar kaartgegevens binnenkomen, naartoe gaan en worden opgeslagen, en welke systemen en leveranciers invloed hebben op de beveiliging ervan. We adviseren hoe je systemen buiten de scope kunt houden, bijvoorbeeld met netwerksegmentatie.
Nulmeting op basis van PCI DSS 4.0.1
We vergelijken je beveiligingsmaatregelen, beleid en registraties met de eisen die voor je gelden. Samen bepalen we welke tekortkomingen we eerst aanpakken en leggen dat vast in een plan.
Verbeteringen en beleid
We helpen je IT-team ontbrekende beveiligingsmaatregelen invoeren, zoals toegangsregels, logging en veilige instellingen. We schrijven het beleid en de procedures die de norm vraagt.
Voorbereiding op de beoordeling
We helpen vaststellen welke beoordeling je betaalpartners vragen en de juiste SAQ kiezen. We bereiden het bewijs voor en ondersteunen je team tijdens de beoordeling.
Pentests en segmentatietests
Onze testers controleren of de systemen die kaartgegevens verwerken beveiligd zijn en gescheiden blijven van de rest van je netwerk, zoals de norm vereist.
Blijvend voldoen aan PCI DSS
Na de eerste beoordeling nemen we wijzigingen door, plannen we de jaarlijkse tests en houden we het bewijs actueel. Een parttime CISO kan dit werk leiden via CISO as a Service.
Zo werkt het
Eerst de scope, dan tekortkomingen en bewijs
-
01
Bepaal de scope
Met je team brengen we kaartgegevensstromen in kaart. We stellen vast wat je betaalpartners vragen en spreken af welke systemen en processen onder PCI DSS vallen.
-
02
Breng tekortkomingen in beeld
We toetsen je beveiligingsmaatregelen aan de toepasselijke eisen en spreken af welke punten we eerst aanpakken.
-
03
Voer verbeteringen door
We helpen beveiligingsmaatregelen, beleid en registraties invoeren en testen of ze werken.
-
04
Bereid de beoordeling voor
We ordenen het bewijs en begeleiden je team tijdens de beoordeling die je partners vragen.
- 05
Houd alles bij
Bij een doorlopende samenwerking houden we tests, controles en bewijs tussen de beoordelingen actueel.
Wat we van je team nodig hebben
- Een overzicht van je betaalkanalen en betaaldienstverleners.
- Netwerkdiagrammen en systeemoverzichten die je al hebt.
- Verantwoordelijken voor de systemen, het beleid en de leveranciers binnen de scope.
- Wat je bank of betaaldienstverlener van je vraagt.
PCI DSS-compliance
Een vaste prijs na de scopebepaling
Zodra we de scope hebben afgesproken, stellen we een vaste projectprijs vast. Je betaalkanalen, de systemen binnen de scope en wat er al is, bepalen het bedrag. Doorlopende ondersteuning prijzen we apart.
We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende diensten
Gratis gesprek van 30 minuten
Bereid je voor op je PCI DSS-beoordeling
In een gratis gesprek van 30 minuten bespreken we je betaalkanalen, wat je partners vragen en waar je het beste kunt beginnen.
