Sehr geehrte Kunden,
Seit April 2024 wird von den Kreditkarten-Unternehmen ein sogenannter ASV-Scan als Nachweis über das PCI DSS v4.0 Verfahren gefordert. So ein Scan durchleuchtet Ihren Onlineshop auf mögliche Sicherheitslücken.
In Ihrem PCI-Account sehen Sie dann so etwas:
Die Nutzung der Kreditkarte in einem Onlineshop ist nur noch möglich, wenn man vier mal im Jahr einen solchen Scan bei einem unabhängigen und dafür zertifizierten Dienstleister einholt. Der Schock saß anfangs tief, als bekannt wurde, dass jeder Shopbetreiber 980€ zusätzlich im Jahr an Kosten hat und sich 4 mal im Jahr mit diesem Scan beschäftigen muss. Was im übrigen jeweils mindestens eine Stunde an Arbeit bedeutet.
Anfangs dachte man, die Kosten wären sogar je Shop! Wer mehrere Shops innerhalb einer Firma führt muss aktuell aber nur einen der Shops prüfen lassen und das Ergebnis im PCI-Center hoch laden.
Wir haben bei der Firma usd AG nun einen Account gebucht und können in Masse diese Scans zu einem günstigerem Preis anbieten.
500€ netto für 4 Scans. Sprich, 500€ jählrlich.
Dabei übernimmt POWERGAP praktisch die komplette Abwicklung für Sie.
Wir weisen hier ausdrücklich darauf hin, dass die Forderung dieser Scans nichts mit den Paymentdienstleistern (wie Payone) zu tun haben. Diese sind lediglich durch die PCI-Regulierung dazu angehalten, den Scan einzufordern. Die Kreditkarten-Ausgeber selbst haben dies in die PCI v4.0 Regularien aufgenommen.
Heute sehe ich es nicht mehr ganz so schlimm. Zum einem ist es ja tatsächlich ein Schutz des Verbrauchers, da er zukünftig bei einem Onlineshop (der Kreditkarte anbietet) davon ausgehen kann, dass dieser regelmäßig auf Schwachstellen untersucht wird. Seine Daten also sicher sind.
Zum anderen verschwinden auf diese Weise auch sehr kleine Händler vom Markt, die den größeren meist durch aggressive Preise das Leben schwer machen. Denn diese Kleinsthändler werden solche Kosten im Jahr nicht noch zusätzlich drauf packen wollen. Ist nur eine Theorie von mir..
Wer noch kein ASV Scan benötigt hat, sieht dort Infos und einen Link zur Bestellmaske.
Ansonsten werden die Scans aufgelistet, die POWERGAP bereits für Sie getätigt hat:
Selbstverständlich können Sie dort auch die Details der Scans einsehen, welche aus insgesamt 3 PDF-Dateien bestehen.
Sie sehen in der Maske auch den Hinweis, dass die PDF-Dateien der Scans von der Firma usd AG mit dem Auftraggeber POWERGAP AG ausgeliefert werden, was beim Einreichen in dem PCI-Backend auch angegeben werden muss.
In der Spalte "Eingereicht" setzen Sie das zuvor rote Symbol auf den grünen Haken, wenn Sie das Ergebnis auf Ihrer PAYONE PCI DSS Plattform hoch geladen haben. Erst dann verschwindet ein Hinweis auf der Startseite des Backends das Sie eindringlich auf die Abarbeitung hinweist:
Dieser ist natürlich ernst gemeint. Ein Paymentprovider schaltet Ihr gesamtes Payment auf inaktiv, wenn diese Scans nicht rechtzeitig eingereicht werden. Haben wir hier bei einem Kunden bereits erlebt. Bitte nicht unterschätzen.
Seit April 2024 wird von den Kreditkarten-Unternehmen ein sogenannter ASV-Scan als Nachweis über das PCI DSS v4.0 Verfahren gefordert. So ein Scan durchleuchtet Ihren Onlineshop auf mögliche Sicherheitslücken.
In Ihrem PCI-Account sehen Sie dann so etwas:
Die Nutzung der Kreditkarte in einem Onlineshop ist nur noch möglich, wenn man vier mal im Jahr einen solchen Scan bei einem unabhängigen und dafür zertifizierten Dienstleister einholt. Der Schock saß anfangs tief, als bekannt wurde, dass jeder Shopbetreiber 980€ zusätzlich im Jahr an Kosten hat und sich 4 mal im Jahr mit diesem Scan beschäftigen muss. Was im übrigen jeweils mindestens eine Stunde an Arbeit bedeutet.
Anfangs dachte man, die Kosten wären sogar je Shop! Wer mehrere Shops innerhalb einer Firma führt muss aktuell aber nur einen der Shops prüfen lassen und das Ergebnis im PCI-Center hoch laden.
Wir haben bei der Firma usd AG nun einen Account gebucht und können in Masse diese Scans zu einem günstigerem Preis anbieten.
500€ netto für 4 Scans. Sprich, 500€ jählrlich.
Dabei übernimmt POWERGAP praktisch die komplette Abwicklung für Sie.
Wir weisen hier ausdrücklich darauf hin, dass die Forderung dieser Scans nichts mit den Paymentdienstleistern (wie Payone) zu tun haben. Diese sind lediglich durch die PCI-Regulierung dazu angehalten, den Scan einzufordern. Die Kreditkarten-Ausgeber selbst haben dies in die PCI v4.0 Regularien aufgenommen.
Fluch oder Segen?
Ich dachte anfangs, "Mist noch so eine Regulierung", die keiner braucht.Heute sehe ich es nicht mehr ganz so schlimm. Zum einem ist es ja tatsächlich ein Schutz des Verbrauchers, da er zukünftig bei einem Onlineshop (der Kreditkarte anbietet) davon ausgehen kann, dass dieser regelmäßig auf Schwachstellen untersucht wird. Seine Daten also sicher sind.
Zum anderen verschwinden auf diese Weise auch sehr kleine Händler vom Markt, die den größeren meist durch aggressive Preise das Leben schwer machen. Denn diese Kleinsthändler werden solche Kosten im Jahr nicht noch zusätzlich drauf packen wollen. Ist nur eine Theorie von mir..
Im Backend:
Über das myP Symbol haben Sie nun die folgende Maske in Ihrem Backend:
Wer noch kein ASV Scan benötigt hat, sieht dort Infos und einen Link zur Bestellmaske.
Ansonsten werden die Scans aufgelistet, die POWERGAP bereits für Sie getätigt hat:
Selbstverständlich können Sie dort auch die Details der Scans einsehen, welche aus insgesamt 3 PDF-Dateien bestehen.
Sie sehen in der Maske auch den Hinweis, dass die PDF-Dateien der Scans von der Firma usd AG mit dem Auftraggeber POWERGAP AG ausgeliefert werden, was beim Einreichen in dem PCI-Backend auch angegeben werden muss.
In der Spalte "Eingereicht" setzen Sie das zuvor rote Symbol auf den grünen Haken, wenn Sie das Ergebnis auf Ihrer PAYONE PCI DSS Plattform hoch geladen haben. Erst dann verschwindet ein Hinweis auf der Startseite des Backends das Sie eindringlich auf die Abarbeitung hinweist:
Dieser ist natürlich ernst gemeint. Ein Paymentprovider schaltet Ihr gesamtes Payment auf inaktiv, wenn diese Scans nicht rechtzeitig eingereicht werden. Haben wir hier bei einem Kunden bereits erlebt. Bitte nicht unterschätzen.
