Sectigo HackerGuardian PCI ASV Scanning

Het uitbesteden van betalingsverwerking heft de scanverplichting niet automatisch op. PCI SSC stelt dat SAQ A eisen voor externe ASV-scans bevat voor e-commercepagina’s die klanten doorsturen naar een externe betaaldienstverlener of diens betaal-iframe insluiten. Bevestig uw scope en rapportageverplichtingen bij uw acquiring bank of assessor.

PCI SSC FAQ 1604

Een geslaagde ASV-scan dekt de eis voor externe scanning binnen de beoordeelde scope. Volledige PCI DSS-naleving hangt daarnaast af van de overige toepasselijke eisen en de validatiedocumenten.

Deze dienst scant publiek bereikbare doelen. De standaard PCI-scanlicenties ondersteunen geen privé- of interne IP-adressen en geen scans van het lokale netwerk.

Bekijk de bevindingen en hersteladviezen, laat de nodige aanpassingen uitvoeren en voer een nieuwe scan uit. Mogelijke false positives kunnen via de daarvoor bedoelde procedure ter beoordeling worden ingediend. Een geslaagd resultaat kan niet worden gegarandeerd voordat de problemen zijn opgelost.

De scan levert bevindingen en hersteladviezen. Wijzigingen aan uw website, server of netwerk worden uitgevoerd door uw beheerder of dienstverlener, tenzij u apart een hersteldienst hebt afgenomen.

De scope van de scan en de toegangsconfiguratie moeten kloppen. Volg de actuele richtlijnen van de leverancier en betrek uw hosting- of securitybeheerder als scans worden geblokkeerd of verstoord. Neem contact op met support als u hulp nodig hebt bij het instellen.

De doorlooptijd hangt af van de activering, het afronden van de scan, de bevindingen, eventuele herhaalscans en de vereiste rapportbeoordeling. Een afgeronde scan betekent niet altijd dat het eindrapport klaar is om in te dienen.

De rapportagestroom levert technische bevindingen, een managementsamenvatting en een Attestation of Scan Compliance, mits de vereiste procedure is doorlopen. Uw bank kan daarnaast een passende SAQ en andere validatiedocumenten verlangen.

Ja. Na aankoop kunnen extra IP-adressen aan uw licentie worden toegevoegd; deze worden apart gefactureerd. Neem contact met ons op en wij regelen het.

Een verlenging wordt geplaatst als nieuwe bestelling die aan uw huidige licentie is gekoppeld. Verlengen kan in de laatste 30 dagen voordat de licentie verloopt en de verlenging moet minstens evenveel IP-adressen omvatten als uw licentie nu bevat.

Nee. Licenties voor PCI-scans worden vooraf betaald en niet terugbetaald. Weet u niet zeker welk plan of hoeveel IP-adressen u nodig hebt, neem dan vóór uw bestelling contact met ons op en wij helpen u kiezen.