Home Header Image

PCI DSS Hilfecenter

Schnelle Antwort auf häufig gestellte Fragen

Übergangsphase zu PCI DSS v4.0

Übergangsphase zu PCI DSS v4.0

Erfahren Sie Wissenswertes zur Übergangsphase von PCI DSS Version 3.2.1 auf die neue Version 4.0.

» Verliert mein in PCI v3.2.1 abgeschlossener SAQ am 01.04.2024 seine Gültigkeit?

» Gibt es komplett neue Anforderungen, die sofort umgesetzt werden müssen?

» Kann es sein, dass ich nach v3.2.1 keine ASV Scans durchführen musste, jedoch mit der neuen v4.0 sich eine Scanpflicht für mein Unternehmen ergibt??

Mein Account

Verwalten Sie Ihren Account und halten Sie Ihre Daten auf dem neusten Stand.

» Ich bin neu hier: Welche Schritte muss ich nun tun?

» Gibt es eine Möglichkeit, dass mehrere Personen auf einen Account zugreifen können und über den Stand der Scans informiert werden?

» Ich benötige Unterstützung zum Thema PCI DSS. Welche Unterstützung bietet die usd AG?

PCI-Einstufung & SAQ

PCI-Einstufung & SAQ

Machen Sie sich mit Ihren Anforderungen vertraut für die Einstufung in das richtige PCI Compliance Level.

» Wozu dient die PCI-Einstufung?

» Ich muss meinen SAQ erneuern. Kann ich die Daten aus dem Vorjahr übernehmen?

» Wie kann ich mir die Daten des SAQ aus dem Vorjahr anzeigen lassen?

Scanvorbereitung

Scanvorbereitung

Erfahren Sie, welche Vorbereitungen und Angaben für Ihren PCI DSS Security Scan notwendig sind.

» Welche Systeme bzw. Scankomponenten müssen bei einem ASV Scan untersucht werden?

» Welche technischen Voraussetzungen müssen gegeben sein, um einen ASV Scan durch die usd AG zu ermöglichen?

» Wie plane ich einen ASV Scan?

Scandurchführung

Scandurchführung

Informationen rund um die Durchführung des Scans, der Weiterbearbeitung sowie zu einem möglichen Rescan.

» Wie lange dauert der eigentliche Scan Prozess?

» Wie läuft ein ASV Scan-Prozess ab?

» Mein Scan wurde durchgeführt. Wann erhalte ich mein Ergebnis aus dem Review?

Scanergebnisse und Findings

Scanergebnisse und Findings

Hier finden Sie Hinweise und Lösungsansätze zu häufig auftretenden Schwachstellen sowie Informationen zu Ihrem Scanergebnis.

» Was bedeutet compliant?

» Wieso befinden sich Wasserzeichen mit "Scan Report not confirmed" auf meinen Berichten?

» Gilt TLSv1.0 bzw. TLSv1.1 als PCI DSS konform?

Sicherheit

Zentrale Fragen über die Sicherheit Ihrer Daten während des Scans.

» Werden bei einem ASV Scan meine Systeme gehackt?

» Wird durch den Scan ein Einbruchsversuch auf mein System vorgenommen?

» Wie werden meine Systeme über das Internet geprüft?

Wissenswertes rund um PCI DSS

Wissenswertes rund um PCI DSS

Wir beantworten grundlegende Fragestellungen zum Payment Card Industry Data Security Standard rund um Ihren Security Scan.

» Was ist der PCI DSS?

» Wie oft muss ich den PCI DSS Nachweis erbringen?

» Warum ist der PCI DSS Nachweis so wichtig?

Sonstiges

Hier finden Sie weitere interessante Themen rund um den PCI DSS Security Scan.

» Wie verwende ich das Siegel für meinen Internet-Auftritt?

» Das Siegel zeigt das falsche Datum an. Sollte hier nicht das Ende der Gültigkeit abgebildet werden?

» Ich habe den PCI DSS Compliance Status erreicht, jedoch aktualisiert sich das Siegel nicht. Was kann ich tun?