Als Adyen-Nutzer sind Sie verpflichtet, die Vorschriften des PCI DSS (Payment Card Industry Data Security Standard) einzuhalten.
Um Ihre Konformität nachzuweisen, müssen Sie die Formulare SAQ C-TV und SAQ A ausfüllen. Dieser Leitfaden bietet eine einfache Anleitung zum Ausfüllen dieser Formulare.
Hinweis: Sie müssen nicht alle 50 Seiten der Formulare ausfüllen. Folgen Sie einfach den untenstehenden Schritten – die Formulare sind innerhalb weniger Minuten ausgefüllt.
Prozess
SAQ C-TV (Self-Assessment Questionnaire C-TV) und
SAQ A (Self-Assessment Questionnaire A)
Klicken Sie auf den Hyperlink in der E-Mail.
Geben Sie Ihre Daten in das Webformular ein und senden Sie es ab.
Anschließend erhalten Sie eine neue E-Mail von Adyen/Docusign.
Öffnen Sie die E-Mail und klicken Sie auf den Link „Review Documents“.
Sie werden zu einem Online-Formular weitergeleitet. Folgende Felder müssen ausgefüllt werden:
Abschnitt 1
Adyen Company Account Name: Name des Hotels
Company Name: Rechtliche Einheit des Hotels
Business Address: Adresse der rechtlichen Einheit
Sales Channels: Wählen Sie „E-Commerce & MOTO“ oder „MOTO“ (im C-TV-Formular)
Kontaktdaten: Ihre Daten als Person, die das Formular ausfüllt
Abschnitt 2
Service Provider 1: Adyen
Service Provider 2: Apaleo
Description of Service: „Merchant Services“ oder „Partner/Reseller“
Abschnitt 3
Alle Pflichtfelder sind automatisch ausgewählt (Kreise rechts neben dem Text).
PCI-Datei
Nachdem Sie Abschnitt 1 und 2 ausgefüllt haben, werden alle Werte automatisch ergänzt.
Senden Sie das Formular ab. Sie erhalten eine Kopie per E-Mail.
Wichtig: Sie müssen die ausgefüllten SAQ C-TV- und SAQ A-Dateien im letzten Schritt des KYC-Formulars hochladen. Dieser Upload ist für eine erfolgreiche Validierung erforderlich – eine automatische Benachrichtigung an Adyen erfolgt nicht.
Definitionen
PCI DSS steht für „Payment Card Industry Data Security Standard“ und ist ein Sicherheitsstandard für den Umgang mit Kreditkartendaten großer Kartenmarken. Der Standard wird vom Payment Card Industry Security Standards Council verwaltet und ist für Kartenakzeptanz verpflichtend.
MOTO-Transaktionen (Mail Order/Telephone Order) umfassen die Eingabe von Karteninhaberdaten in Apaleo sowie die Nutzung des Payment Accounts für Zahlungen. Payment Accounts werden in der Regel durch Reservierungen mit dem Garantietyp Kreditkarte erstellt.
SAQ C-TV
Als Adyen-Nutzer sind Sie verpflichtet, die PCI-DSS-Vorschriften einzuhalten.
Um Kartenzahlungen akzeptieren zu können, muss Ihr Unternehmen jederzeit PCI-DSS-konform sein. Die Konformität muss jährlich durch das Ausfüllen eines offiziellen PCI-DSS-Dokuments bestätigt werden.
Wenn Sie Kartenzahlungen von Kunden akzeptieren, die ihre Kartendaten per Mail/Telefon (MOTO) übermitteln, und diese anschließend manuell in eine E-Commerce-Zahlungsumgebung (Virtual Terminal) eingeben, sind Sie verpflichtet, ein SAQ C-TV auszufüllen.
SAQ A
Als Adyen-Nutzer müssen Sie die PCI-DSS-Vorschriften einhalten.
Bitte stellen Sie sicher, dass der Name der verwendeten Plattform (Apaleo) in Abschnitt 2F aufgeführt ist.
Die PCI-Dokumentation muss jährlich erneuert werden.