> For the complete documentation index, see [llms.txt](https://docs.ecommerce.seb.ee/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.ecommerce.seb.ee/seb-docs-draft/seb-docs-public-lt/atitiktis/pci-dss-saves-vertinimo-klausimynai-saq.md).

# PCI DSS savęs vertinimo klausimynai (SAQ)

Kas yra PCI DSS savęs vertinimo klausimynas, kam gali reikėti jį užpildyti ir kaip taikomas SAQ priklauso nuo mokėjimo aplinkos.

Mokėjimo kortelių pramonės duomenų saugumo standartas (PCI DSS) apibrėžia saugumo reikalavimus aplinkoms, kuriose saugomi, apdorojami arba perduodami mokėjimo kortelės sąskaitos duomenys, arba kurios gali turėti įtakos tų duomenų saugumui. Tinkami prekybininkai ir paslaugų teikėjai gali patvirtinti atitiktį užpildydami [Savivertinimo klausimyną (SAQ)](https://www.pcisecuritystandards.org/document_library/?category=saqs) kuris atitinka jų aplinką.

### Kiekvienas prekybininkas privalo apsaugoti mokėjimo duomenis

Naudojant PCI DSS atitinkantį mokėjimo šliuzą, prekybininko nuosavos PCI DSS atsakomybės neišnyksta. Jūsų patvirtinimo reikalavimai priklauso nuo to, kaip įgyvendintas atsiskaitymo procesas ir ar jūsų sistemos saugo, apdoroja, perduoda arba gali paveikti kortelės turėtojo duomenų saugumą.

{% hint style="info" %}
Taikomas SAQ nustatomas pagal visą mokėjimo aplinką ir įgyvendinimą. Patvirtinkite tinkamą patvirtinimo metodą su savo įgyjančiuoju banku arba kita organizacija, kuri valdo jūsų PCI DSS atitikties programą. 
{% endhint %}

### Dažniausi SAQ tipai el. prekybai

Du SAQ tipai, kurie el. prekybos integracijoms yra aktualiausi, yra:

* [SAQ A](https://docs-prv.pcisecuritystandards.org/SAQ%20\(Assessment\)/Instructions%20%26%20Guidance/SAQ-Instructions-Guidelines-PCI-DSS-v4-0.pdf) - Prekybininkams, kurių kortelė fiziškai nepateikiama, ir kurie visiškai perduoda sąskaitos duomenų funkcijas PCI DSS patvirtintoms ir atitinkančioms trečiosioms šalims. Prekybininko sistemos elektroniniu būdu nesaugo, neapdoroja ir neperduoda sąskaitos duomenų, o įgyvendinimas turi atitikti dabartinius SAQ A tinkamumo kriterijus
* [SAQ A-EP](https://docs-prv.pcisecuritystandards.org/SAQ%20\(Assessment\)/Instructions%20%26%20Guidance/SAQ-Instructions-Guidelines-PCI-DSS-v4-0.pdf) - El. prekybos prekybininkams, kurie perduoda mokėjimų apdorojimą, tačiau kurių svetainė gali turėti įtakos mokėjimo operacijos saugumui arba mokėjimo puslapio vientisumui. Prekybininkas elektroniniu būdu nesaugo, neapdoroja ir neperduoda sąskaitos duomenų, tačiau el. prekybos svetainė išlieka taikymo srityje.

#### EGW integracija ir PCI DSS taikymo sritis

SEB Ecommerce Payment Gateway atitinka PCI DSS 1 lygio reikalavimus.

Naudojant „Hosted Checkout“ galima sumažinti kortelės turėtojo duomenų kiekį, kurį tiesiogiai tvarko jūsų sistemos, todėl gali sumažėti jūsų PCI DSS taikymo sritis. Tačiau pats „Hosted Checkout“ naudojimas nenustato, kuris SAQ taikomas.

SAQ tinkamumas priklauso nuo visos jūsų mokėjimo aplinkos, nuo to, kaip įgyvendintas mokėjimo puslapis, ir nuo to, ar atitinkami visi su konkrečiu SAQ susiję tinkamumo kriterijai.

### PCI DSS versija

Dabartinis [PCI DSS pagrindinė versija yra 4.0.1](https://www.pcisecuritystandards.org/document_library/?category=saqs). Ateityje datuoti reikalavimai įsigaliojo 2025 m. kovo 31 d. Naudokite dabartinius SAQ dokumentus ir instrukcijas, paskelbtus PCI Security Standards Council.

### SAQ užpildymas ir pateikimas

Patvirtinkite taikomą SAQ, įvertinkite jo reikalavimus, užpildykite SAQ ir Atitikties deklaraciją (AOC) bei pateikite reikiamus patvirtinimo dokumentus savo įgyjančiajam bankui arba kitai organizacijai, valdančiai jūsų atitikties programą.

Skirtingų SAQ scenarijų apibrėžimus ir papildomas gaires rasite [SAQ instrukcijų ir gairių](https://docs-prv.pcisecuritystandards.org/SAQ%20\(Assessment\)/Instructions%20%26%20Guidance/SAQ-Instructions-Guidelines-PCI-DSS-v4-0.pdf) dokumente, kurį paskelbė PCI Security Standards Council.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.ecommerce.seb.ee/seb-docs-draft/seb-docs-public-lt/atitiktis/pci-dss-saves-vertinimo-klausimynai-saq.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.