PCI DSS pour agences de voyages. Préparé pour vous.
Pour les agences accréditées IATA et IATAN. Nous identifions le SAQ qui correspond à votre façon d'encaisser les cartes, remplissons le formulaire officiel, réalisons vos scans ASV quand vous en avez besoin et vous prévenons avant l'échéance. Vous relisez et signez.
Chaque année, les agences IATA qui acceptent les cartes sur leurs ventes BSP doivent prouver leur conformité PCI DSS. Beaucoup le font seules, avec un questionnaire écrit pour tous les types d'entreprises. Nous le préparons pour elles.
01 · Départs
Trouvez votre SAQ en un clic.
Le type de SAQ dépend de la façon dont votre agence encaisse les cartes. Choisissez la vôtre sur le tableau et recevez votre carte d'embarquement.
Carte d'embarquementLe client paie sur la page du prestataire et les données de carte ne touchent jamais vos systèmes : le questionnaire le plus court, sans scans.
Une orientation, pas une décision : nous confirmons votre type de SAQ selon les critères d'éligibilité du PCI SSC avant de préparer quoi que ce soit.
02 · Pilote automatique
Après le décollage, nous veillons.
Scans ASV trimestriels
Quand votre SAQ exige des scans externes, un Approved Scanning Vendor reconnu par le PCI SSC analyse votre site chaque trimestre. Nous planifions chaque scan, suivons les anomalies et ajoutons chaque rapport réussi à votre dossier.
Des renouvellements qui ne glissent jamais
Nous conservons vos réponses et vos dates. Soixante jours avant l'expiration de votre SAQ, nous vous contactons pour le renouveler.
Des formulaires officiels. Toujours.
Votre SAQ est le questionnaire du PCI Security Standards Council lui-même, rempli avec les données de votre agence et prêt à être soumis à IATA. Rien de refait, rien de résumé.
03 · Plan de vol
Trois étapes. Vous ne pilotez que la dernière.
- Étape 1 · Enregistrement
Répondez à un court questionnaire
Comment vous encaissez les cartes, les données de votre agence et qui signe. Une seule fois, par e-mail ou dans votre compte gratuit.
- Étape 2 · En vol
Nous préparons tout
Le bon SAQ sur le formulaire officiel du PCI SSC, et les scans ASV planifiés quand votre SAQ les exige.
- Étape 3 · Arrivée
Vous relisez, signez et soumettez
Un PDF prêt à être soumis à IATA, et un rappel avant le renouvellement de l'année suivante.
04 · Correspondances
Le reste de votre travail BSP, au même endroit.
Des spécialistes du travail des agences IATA pour tout ce qui entoure votre accréditation, et un tableau de bord gratuit pour vos rapports BSPlink, avec Wise Copilot intégré.
Questions
Le PCI DSS des agences de voyages, expliqué.
Les agences de voyages IATA ont-elles besoin du PCI DSS ?
Oui, si elles acceptent les cartes de paiement sur leurs ventes BSP. IATA demande aux agents accrédités qui encaissent par carte de respecter le PCI DSS et de valider cette conformité chaque année, généralement avec un questionnaire d'auto-évaluation (SAQ) et son Attestation of Compliance.
Quel SAQ pour une agence de voyages ?
Cela dépend de la façon dont l'agence encaisse les cartes. Les liens de paiement, ou un site qui redirige vers la page de paiement du prestataire ou l'intègre, relèvent généralement du SAQ A. Un site qui génère son propre formulaire de paiement relève du SAQ A-EP. La saisie des cartes dans le terminal virtuel d'un prestataire relève du SAQ C-VT. Conserver des numéros de carte sous forme électronique relève du SAQ D. Nous confirmons le type selon les critères d'éligibilité du PCI SSC avant de le préparer.
Qu'est-ce qu'un scan ASV et quand est-il obligatoire ?
Un scan externe de vulnérabilités de vos systèmes exposés à Internet, réalisé par un Approved Scanning Vendor inscrit auprès du PCI Security Standards Council. Il est obligatoire au moins une fois tous les trois mois lorsque votre SAQ comprend l'exigence 11.3.2 : par exemple le SAQ A d'une agence dont le site redirige vers la page de paiement ou l'intègre, et le SAQ A-EP.
Soumettez-vous le SAQ à IATA à notre place ?
Non. Le SAQ est une déclaration de votre agence : une personne habilitée de l'agence le signe et le soumet. Nous vous le remettons complet et prêt à signer, et nous vous indiquons quoi envoyer.
Combien de temps cela prend-il ?
Une à deux semaines à partir du moment où nous avons vos réponses, selon surtout la réactivité de votre équipe. Les renouvellements des clients existants se font généralement en quelques jours.
Travaillez-vous avec les agences IATAN aux États-Unis ?
Oui. Le PCI DSS s'applique à toute entreprise qui accepte les cartes de paiement : le même travail de SAQ et de scans ASV couvre les agences accréditées IATAN.
Wisepassenger fait-il partie d'IATA ?
Non. Wisepassenger est une société indépendante, non affiliée à IATA. Nous préparons votre documentation ; ce sont les règles d'IATA et votre acquéreur qui décident de ce que vous devez soumettre.
Dernier appel
Prêt pour l'embarquement ?
Première fois ou renouvellement, votre PCI DSS préparé par des spécialistes de la conformité des agences de voyages.
