استبيان التقييم الذاتي أ-إي بي (SAQ A-EP) هو وثيقة محددة للتحقق من الامتثال لمعيار PCI DSS مصممة لتجار التجارة الإلكترونية الذين يستعينون بمصادر خارجية لجميع معالجة المدفوعات لأطراف ثالثة تم التحقق من صحتها وفقًا لمعيار PCI DSS، ولكن لديهم موقع ويب يؤثر بشكل مباشر على أمان معاملة الدفع.
من يحتاج إلى ملء استبيان SAQ A-EP؟
عادةً ما يكون هذا النموذج مطلوبًا للتجار الذين يستخدمون طريقة النشر المباشر، حيث يقوم المستهلك بإدخال بيانات بطاقة الائتمان الخاصة به على موقع التاجر، ولكن يتم نقل البيانات بصمت وأمان مباشرة إلى معالج الدفع (متجاوزًا خوادم التاجر). نظرًا لأن موقع التاجر لا يزال يتحكم في كيفية توجيه البيانات، فإنه يظل هدفًا محتملاً للمتسللين ويتطلب تحققًا أمنيًا صارمًا.
التنقل بين أنواع استبيانات SAQ مع Onlayer
غالبًا ما يشعر التجار بالارتباك الشديد بسبب أنواع استبيانات SAQ المختلفة (A، A-EP، B، C، D) وغالبًا ما يقدمون النوع الخاطئ، مما يتسبب في تأخيرات في الامتثال. تتميز Onlayer بمعالج ذكي لـ PCI يوجه التجار إلى نوع SAQ الدقيق تلقائيًا باستخدام منطق أسئلة وأجوبة ذكي. يحقق هذا معدل مطابقة 100٪ لتصنيف SAQ دون تدخل يدوي من فريق المخاطر.
