Was sind die akzeptierten PCI-Dokumente?

PCI DSS-Validierungsdokumente

Wir akzeptieren nur offizielle PCI DSS-Validierungsdokumente, die in der Dokumentbibliothek des PCI SSC aufgeführt sind.

• Für Händler und Dienstleister, die als Level 1 eingestuft sind, akzeptieren wir nur eine Konformitätsbescheinigung (Attestation of Compliance, AoC), die von Ihnen und vom qualifizierten Sicherheitsprüfer (Qualified Security Assessor, QSA) unterzeichnet wurde.
• Inoffizielle PCI DSS-Zertifikate oder -Dokumente von Dritten werden nicht akzeptiert.

Was ist ein RoC?

Ein Report of Compliance (RoC) ist ein Bericht, der ausführliche Ergebnisse aus der PCI DSS-Bewertung eines Unternehmens vor Ort dokumentiert.

RoC niemals freigeben

Ihr RoC muss vertraulich behandelt werden, da er Informationen über Ihre interne Infrastruktur, Richtlinien, Prozesse und Organisation enthält. Wir werden Sie niemals bitten, uns Ihren RoC zu senden. Sie sollten uns nur Ihre AoC senden, die eine Zusammenfassung Ihres RoC darstellt.