Scansioni ASV
Scansioni ASV trimestrali. Pianificate, seguite, archiviate.
Se la vostra agenzia incassa tramite il sito web, il vostro SAQ richiede una scansione esterna delle vulnerabilità da parte di un Approved Scanning Vendor almeno una volta ogni tre mesi. Eseguiamo le scansioni, vi aiutiamo a risolvere ciò che rilevano e conserviamo ogni report superato nel vostro fascicolo PCI DSS.
In breve
Una scansione ASV è una scansione esterna delle vulnerabilità dei sistemi esposti a internet che rientrano nell'ambito PCI DSS, eseguita da un Approved Scanning Vendor iscritto presso il PCI Security Standards Council. Il requisito 11.3.2 del PCI DSS ne chiede una almeno una volta ogni tre mesi, e dopo ogni modifica significativa, con esito superato. Per le agenzie di viaggio riguarda di solito il SAQ A quando il sito reindirizza alla pagina di pagamento o la incorpora, e il SAQ A-EP.
A chi servono
Vi servono le scansioni ASV?
Vi servono se
- Il vostro sito reindirizza il cliente alla pagina del fornitore di pagamento, o la incorpora (SAQ A).
- Il vostro sito genera da sé il modulo di pagamento (SAQ A-EP).
- La vostra agenzia conserva o elabora dati di carta nei propri sistemi (SAQ D).
Di solito non vi servono se
- Inviate solo link di pagamento generati dal vostro fornitore e il vostro sito non incassa.
- Inserite i dati di carta nel terminale virtuale di un fornitore e non conservate nulla (SAQ C-VT).
Come funziona
Quattro passi, ogni trimestre.
- 01
Ambito
Confermiamo con voi quali domini e indirizzi IP rientrano nell'ambito.
- 02
Scansione
L'Approved Scanning Vendor li analizza da internet, senza toccare la vostra rete interna.
- 03
Correzione
Se una scansione non viene superata, spieghiamo ogni rilievo in modo chiaro e ripetiamo la scansione una volta corretto.
- 04
Archivio
Ogni report superato viene conservato con il vostro SAQ e l'attestation, pronto quando IATA o il vostro acquirer lo chiedono.
Domande frequenti
Ogni quanto sono obbligatorie le scansioni ASV?
Almeno una volta ogni tre mesi, e dopo ogni modifica significativa dei sistemi nell'ambito, come un nuovo sito o un nuovo fornitore di hosting.
Cosa significa superare una scansione?
La scansione non ha trovato vulnerabilità che l'ASV Program Guide del PCI SSC classifica come non superate. Una scansione non superata non è una sanzione: si correggono i rilievi e si ripete la scansione.
La scansione influisce sul nostro sito?
Le scansioni ASV sono esterne e progettate per non disturbare i sistemi analizzati. Esaminano solo ciò che è raggiungibile da internet.
Abbiamo già un ASV. Potete comunque preparare il nostro SAQ?
Sì. Inviateci i suoi ultimi report superati e li inseriamo nel vostro fascicolo PCI DSS.
Ultima chiamata
Pronti all'imbarco?
Prima volta o rinnovo, il vostro PCI DSS preparato da specialisti della conformità per agenzie di viaggio.
