Il PCI DSS per le agenzie di viaggio. Lo prepariamo noi per voi.
Per agenzie accreditate IATA e IATAN. Individuiamo il SAQ adatto al modo in cui incassate con carta, compiliamo il modulo ufficiale, eseguiamo le vostre scansioni ASV quando servono e vi avvisiamo prima della scadenza. Voi controllate e firmate.
Ogni anno, le agenzie IATA che accettano carte nelle vendite BSP devono dimostrare di essere conformi al PCI DSS. Molte lo fanno da sole, con un questionario scritto per ogni tipo di azienda. Noi lo prepariamo per loro.
01 · Partenze
Trovate il vostro SAQ con un clic.
Il tipo di SAQ dipende da come la vostra agenzia incassa con carta. Scegliete il vostro caso sul tabellone e ricevete la carta d'imbarco.
Carta d'imbarcoIl cliente paga sulla pagina del fornitore e i dati della carta non toccano mai i vostri sistemi: il questionario più breve, senza scansioni.
Un orientamento, non una decisione: confermiamo il vostro tipo di SAQ secondo i criteri di idoneità del PCI SSC prima di preparare qualsiasi cosa.
02 · Pilota automatico
Dopo il decollo, restiamo di guardia.
Scansioni ASV trimestrali
Quando il vostro SAQ richiede scansioni esterne, un Approved Scanning Vendor riconosciuto dal PCI SSC analizza il vostro sito ogni trimestre. Pianifichiamo ogni scansione, seguiamo i rilievi e aggiungiamo ogni report superato al vostro fascicolo.
Rinnovi che non sfuggono mai
Conserviamo le vostre risposte e le vostre date. Sessanta giorni prima della scadenza del SAQ vi contattiamo per rinnovarlo.
Moduli ufficiali. Sempre.
Il vostro SAQ è il questionario del PCI Security Standards Council, compilato con i dati della vostra agenzia e pronto da presentare a IATA. Niente rifatto, niente riassunto.
03 · Piano di volo
Tre tratte. Voi pilotate solo l'ultima.
- Tratta 1 · Check-in
Rispondete a un breve questionario
Come incassate con carta, i dati dell'agenzia e chi firma. Una volta sola, via email o nel vostro account gratuito.
- Tratta 2 · In volo
Prepariamo tutto noi
Il SAQ giusto sul modulo ufficiale del PCI SSC, più le scansioni ASV pianificate quando il vostro SAQ le richiede.
- Tratta 3 · Arrivo
Controllate, firmate e presentate
Un PDF pronto da presentare a IATA e un promemoria prima del rinnovo dell'anno successivo.
04 · Coincidenze
Il resto del vostro lavoro BSP, in un solo posto.
Specialisti del lavoro delle agenzie IATA per tutto ciò che riguarda il vostro accreditamento, e una dashboard gratuita per i report BSPlink con Wise Copilot integrato.
Domande
Il PCI DSS per le agenzie di viaggio, spiegato.
Le agenzie di viaggio IATA hanno bisogno del PCI DSS?
Sì, se accettano carte di pagamento nelle vendite BSP. IATA chiede agli agenti accreditati che incassano con carta di rispettare il PCI DSS e di convalidare la conformità ogni anno, di solito con un questionario di autovalutazione (SAQ) e la relativa Attestation of Compliance.
Quale SAQ serve a un'agenzia di viaggio?
Dipende da come l'agenzia incassa con carta. I link di pagamento, o un sito che reindirizza alla pagina di pagamento del fornitore o la incorpora, di solito significano SAQ A. Un sito che genera il proprio modulo di pagamento significa SAQ A-EP. Inserire le carte nel terminale virtuale di un fornitore significa SAQ C-VT. Conservare numeri di carta in formato elettronico significa SAQ D. Confermiamo il tipo secondo i criteri di idoneità del PCI SSC prima di prepararlo.
Che cos'è una scansione ASV e quando è obbligatoria?
Una scansione esterna delle vulnerabilità dei vostri sistemi esposti a internet, eseguita da un Approved Scanning Vendor iscritto presso il PCI Security Standards Council. È obbligatoria almeno una volta ogni tre mesi quando il vostro SAQ include il requisito 11.3.2: per esempio il SAQ A di un'agenzia il cui sito reindirizza alla pagina di pagamento o la incorpora, e il SAQ A-EP.
Presentate voi il SAQ a IATA al posto nostro?
No. Il SAQ è una dichiarazione della vostra agenzia, quindi lo firma e lo presenta una persona autorizzata dell'agenzia. Noi ve lo consegniamo completo e pronto da firmare, e vi diciamo cosa inviare.
Quanto tempo serve?
Da una a due settimane dal momento in cui abbiamo le vostre risposte, soprattutto in base alla rapidità del vostro team. I rinnovi per i clienti esistenti si chiudono di solito in pochi giorni.
Lavorate con agenzie IATAN negli Stati Uniti?
Sì. Il PCI DSS si applica a qualsiasi azienda che accetta carte di pagamento, quindi lo stesso lavoro su SAQ e scansioni ASV vale per le agenzie accreditate IATAN.
Wisepassenger fa parte di IATA?
No. Wisepassenger è una società indipendente e non è affiliata a IATA. Noi prepariamo la vostra documentazione; sono le regole di IATA e il vostro acquirer a decidere cosa dovete presentare.
Ultima chiamata
Pronti all'imbarco?
Prima volta o rinnovo, il vostro PCI DSS preparato da specialisti della conformità per agenzie di viaggio.
