> For the complete documentation index, see [llms.txt](https://docs.ecommerce.seb.ee/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.ecommerce.seb.ee/seb-docs-draft/seb-docs-public-et/vastavus/pci-dss-i-enesehindamise-kusimustikud-saq.md). # PCI DSS-i enesehindamise küsimustikud (SAQ) Mis on PCI DSS-i enesehindamise küsimustik, kes võib seda vajada ning kuidas kohaldatav SAQ sõltub maksekeskkonnast. Maksetööstuse andmeturbe standard (PCI DSS) määratleb turvanõuded keskkondadele, mis talletavad, töötlevad või edastavad maksekaardi kontoteavet või mis võivad mõjutada selle teabe turvalisust. Abikõlblikud kaupmehed ja teenusepakkujad saavad vastavust tõendada, täites [Enesehindamise küsimustiku (SAQ)](https://www.pcisecuritystandards.org/document_library/?category=saqs) mis sobib nende keskkonnaga. ### Iga kaupmees peab makseandmeid kaitsma PCI DSS-ile vastava maksevärava kasutamine ei vabasta kaupmeest tema enda PCI DSSi kohustustest. Teie valideerimisnõuded sõltuvad sellest, kuidas teie kassaprotsess on rakendatud ning kas teie süsteemid talletavad, töötlevad, edastavad või võivad mõjutada kaardiomaniku andmete turvalisust. {% hint style="info" %} Kohaldatav SAQ määratakse kindlaks kogu maksekeskkonna ja selle rakenduse põhjal. Kinnitage õige valideerimismeetod oma maksete vastuvõtjaga või muu organisatsiooniga, kes haldab teie PCI DSSi vastavusprogrammi. {% endhint %} ### Levinud SAQ tüübid e-kaubanduses Kaks SAQ tüüpi, mis on e-kaubanduse integratsioonide puhul kõige sagedamini asjakohased, on: * [SAQ A](https://docs-prv.pcisecuritystandards.org/SAQ%20\(Assessment\)/Instructions%20%26%20Guidance/SAQ-Instructions-Guidelines-PCI-DSS-v4-0.pdf) - Kaardita kaupmeestele, kes on kontoteabe funktsioonid täielikult usaldanud PCI DSS-ile hinnatud ja nõuetele vastavatele kolmandatele osapooltele. Kaupmehe süsteemid ei talleta, töötle ega edasta kontoteavet elektrooniliselt ning rakendus peab vastama SAQ A kehtivatele abikõlblikkuse kriteeriumidele * [SAQ A-EP](https://docs-prv.pcisecuritystandards.org/SAQ%20\(Assessment\)/Instructions%20%26%20Guidance/SAQ-Instructions-Guidelines-PCI-DSS-v4-0.pdf) - E-kaubanduse kaupmeestele, kes on maksetöötluse usaldanud kolmandatele osapooltele, kuid kelle veebisait võib mõjutada maksetehingu turvalisust või makselehe terviklust. Kaupmees ei talleta, töötle ega edasta kontoteavet elektrooniliselt, kuid e-kaubanduse veebisait jääb hindamisalasse. #### EGW integratsioon ja PCI DSSi ulatus SEB Ecommerce Payment Gateway vastab PCI DSSi 1. tasemele. Hosted Checkouti kasutamine võib vähendada teie süsteemide poolt otseselt käsitletava kaardiomaniku andmete hulka ja seega ka teie PCI DSSi ulatust. Kuid Hosted Checkouti kasutamine ei määra üksi, milline SAQ kehtib. SAQ-i sobivus sõltub teie täielikust maksekeskkonnast, sellest, kuidas makseleht on rakendatud, ning sellest, kas kõik asjaomase SAQ-i abikõlblikkuse kriteeriumid on täidetud. ### PCI DSSi versioon Praegune [PCI DSSi alusversioon on 4.0.1](https://www.pcisecuritystandards.org/document_library/?category=saqs). Tulevikku kuupäevastatud nõuded muutusid kehtivaks 31. märtsil 2025. Kasutage PCI Security Standards Councili avaldatud kehtivaid SAQ dokumente ja juhiseid. ### SAQ täitmine ja esitamine Kinnitage kohaldatav SAQ, hinnake selle nõudeid, täitke SAQ ja vastavuse kinnitus (AOC) ning esitage nõutud valideerimisdokumendid oma maksete vastuvõtjale või muule teie vastavusprogrammi haldavale organisatsioonile. Erinevate SAQ stsenaariumide määratluste ja täiendavate juhiste jaoks vaadake [SAQ juhiseid ja suuniseid](https://docs-prv.pcisecuritystandards.org/SAQ%20\(Assessment\)/Instructions%20%26%20Guidance/SAQ-Instructions-Guidelines-PCI-DSS-v4-0.pdf) PCI Security Standards Councili avaldatud dokumenti. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.ecommerce.seb.ee/seb-docs-draft/seb-docs-public-et/vastavus/pci-dss-i-enesehindamise-kusimustikud-saq.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.