Gouvernance, risque et conformité

PCI DSS SAQ B-IP v4.0.1

Pour les commerçants qui utilisent uniquement des terminaux de point d’interaction (POI) autonomes approuvés PCI PTS, dotés d’une connexion IP au processeur de paiement.

Aucun stockage électronique de données de titulaires de carte. Les terminaux doivent être séparés des autres appareils du réseau par segmentation.

PCI DSS SAQ B-IP : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Formations pour ce cadre

Le catalogue de formation de Lavawall® comprend 13 cours sur ce sujet. Assignez-les au personnel concerné et conservez la preuve de réussite avec le reste de vos preuves de conformité.

• Sécurité des paiements par carte pour les réceptionnistes (CPB SAQ B-IP) (20 min)
• Survol de PCI DSS pour la direction : commerçants B-IP (15 min)
• Survol de PCI DSS pour la direction : commerçants en ligne (15 min)
• PCI SAQ A pour les propriétaires et gestionnaires d'entreprise (paiements en ligne impartis) (16 min)
• PCI SAQ A-EP : sécurité pour les développeurs de commerce électronique (22 min)
• PCI SAQ A : sécurité des données de carte pour les développeurs Web (20 min)

Voir ces cours dans le catalogue de formation →

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.