Gouvernance, risque et conformité

PCI DSS SAQ A v4.0.1

Pour les commerçants sans présence de la carte (commerce électronique, commandes par courrier ou par téléphone) qui ont entièrement imparti toutes les fonctions liées aux données des titulaires de carte à des fournisseurs de services tiers conformes à la norme PCI DSS.

Aucun stockage, traitement ni transmission électronique de données de titulaires de carte (CHD) sur les systèmes du commerçant.

PCI DSS SAQ A : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Formations pour ce cadre

Le catalogue de formation de Lavawall® comprend 13 cours sur ce sujet. Assignez-les au personnel concerné et conservez la preuve de réussite avec le reste de vos preuves de conformité.

• Sécurité des paiements par carte pour les réceptionnistes (CPB SAQ B-IP) (20 min)
• Survol de PCI DSS pour la direction : commerçants B-IP (15 min)
• Survol de PCI DSS pour la direction : commerçants en ligne (15 min)
• PCI SAQ A pour les propriétaires et gestionnaires d'entreprise (paiements en ligne impartis) (16 min)
• PCI SAQ A-EP : sécurité pour les développeurs de commerce électronique (22 min)
• PCI SAQ A : sécurité des données de carte pour les développeurs Web (20 min)

Voir ces cours dans le catalogue de formation →

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.