PCI DSS für Reisebüros. Wir erledigen das für Sie.
Für IATA- und IATAN-akkreditierte Reisebüros. Wir ermitteln den SAQ, der zu Ihrer Kartenzahlung passt, füllen das offizielle Formular aus, führen Ihre ASV-Scans durch, wenn Sie sie brauchen, und erinnern Sie vor dem Ablauf. Sie prüfen und unterschreiben.
Jedes Jahr müssen IATA-Reisebüros, die bei BSP-Verkäufen Karten akzeptieren, ihre PCI-DSS-Konformität nachweisen. Viele machen das allein, mit einem Fragebogen, der für jede Art von Unternehmen geschrieben ist. Wir bereiten ihn für sie vor.
01 · Abflüge
Ihr SAQ mit einem Klick.
Der SAQ-Typ hängt davon ab, wie Ihr Reisebüro Kartenzahlungen annimmt. Wählen Sie Ihre Variante auf der Anzeigetafel und erhalten Sie Ihre Bordkarte.
BordkarteDer Kunde zahlt auf der Seite des Anbieters, und Kartendaten berühren nie Ihre Systeme: der kürzeste Fragebogen, ohne Scans.
Eine Orientierung, keine Entscheidung: Wir bestätigen Ihren SAQ-Typ anhand der Eignungskriterien des PCI SSC, bevor wir etwas vorbereiten.
02 · Autopilot
Nach dem Start halten wir Wache.
Vierteljährliche ASV-Scans
Verlangt Ihr SAQ externe Scans, prüft ein vom PCI SSC anerkannter Approved Scanning Vendor Ihre Website jedes Quartal. Wir planen jeden Scan, verfolgen Befunde nach und legen jeden bestandenen Bericht in Ihrer Akte ab.
Verlängerungen, die nie untergehen
Wir bewahren Ihre Antworten und Ihre Termine auf. Sechzig Tage vor Ablauf Ihres SAQ melden wir uns, um ihn zu verlängern.
Offizielle Formulare. Immer.
Ihr SAQ ist der Fragebogen des PCI Security Standards Council selbst, mit den Daten Ihres Reisebüros ausgefüllt und bereit zur Einreichung bei IATA. Nichts nachgebaut, nichts zusammengefasst.
03 · Flugplan
Drei Etappen. Sie fliegen nur die letzte.
- Etappe 1 · Check-in
Einen kurzen Fragebogen beantworten
Wie Sie Karten annehmen, die Daten Ihres Reisebüros und wer unterschreibt. Einmalig, per E-Mail oder in Ihrem kostenlosen Konto.
- Etappe 2 · Im Flug
Wir bereiten alles vor
Der richtige SAQ auf dem offiziellen PCI-SSC-Formular, dazu ASV-Scans, wenn Ihr SAQ sie verlangt.
- Etappe 3 · Ankunft
Sie prüfen, unterschreiben und reichen ein
Ein PDF, bereit zur Einreichung bei IATA, und eine Erinnerung vor der Verlängerung im nächsten Jahr.
04 · Anschlüsse
Ihre übrige BSP-Arbeit an einem Ort.
Spezialisten für die Arbeit von IATA-Reisebüros rund um Ihre Akkreditierung, und ein kostenloses Dashboard für Ihre BSPlink-Berichte mit Wise Copilot.
Fragen
PCI DSS für Reisebüros, klar beantwortet.
Brauchen IATA-Reisebüros PCI DSS?
Ja, wenn sie bei BSP-Verkäufen Zahlungskarten akzeptieren. IATA verlangt von akkreditierten Agenturen, die Kartenzahlungen annehmen, die Einhaltung von PCI DSS und deren jährliche Validierung, in der Regel mit einem Selbstbewertungsfragebogen (SAQ) und der zugehörigen Attestation of Compliance.
Welchen SAQ braucht ein Reisebüro?
Das hängt davon ab, wie das Reisebüro Karten annimmt. Zahlungslinks oder eine Website, die zur Zahlungsseite des Anbieters weiterleitet oder sie einbettet, bedeuten meist SAQ A. Eine Website mit eigenem Zahlungsformular bedeutet SAQ A-EP. Die Eingabe von Karten in das virtuelle Terminal eines Anbieters bedeutet SAQ C-VT. Elektronisch gespeicherte Kartennummern bedeuten SAQ D. Wir bestätigen den Typ anhand der Eignungskriterien des PCI SSC, bevor wir ihn vorbereiten.
Was ist ein ASV-Scan und wann ist er Pflicht?
Ein externer Schwachstellenscan Ihrer aus dem Internet erreichbaren Systeme durch einen Approved Scanning Vendor, der beim PCI Security Standards Council gelistet ist. Er ist mindestens alle drei Monate Pflicht, wenn Ihr SAQ die Anforderung 11.3.2 enthält: etwa SAQ A für ein Reisebüro, dessen Website zur Zahlungsseite weiterleitet oder sie einbettet, und SAQ A-EP.
Reichen Sie den SAQ für uns bei IATA ein?
Nein. Der SAQ ist eine Erklärung Ihres Reisebüros, daher unterschreibt und reicht ihn eine berechtigte Person des Reisebüros ein. Wir liefern ihn vollständig und unterschriftsreif und sagen Ihnen, was Sie einsenden müssen.
Wie lange dauert es?
Ein bis zwei Wochen ab dem Moment, in dem wir Ihre Antworten haben, vor allem abhängig davon, wie schnell Ihr Team antwortet. Verlängerungen für bestehende Kunden sind meist in wenigen Tagen erledigt.
Arbeiten Sie mit IATAN-Reisebüros in den USA?
Ja. PCI DSS gilt für jedes Unternehmen, das Zahlungskarten akzeptiert, daher deckt dieselbe SAQ- und ASV-Arbeit auch IATAN-akkreditierte Reisebüros ab.
Gehört Wisepassenger zu IATA?
Nein. Wisepassenger ist ein unabhängiges Unternehmen und nicht mit IATA verbunden. Wir bereiten Ihre Unterlagen vor; was Sie einreichen müssen, bestimmen die Regeln von IATA und Ihr Acquirer.
Letzter Aufruf
Bereit zum Boarding?
Erstmals oder als Verlängerung: Ihr PCI DSS, vorbereitet von Spezialisten für die Compliance von Reisebüros.
