Sehr geehrte Kunden,
einige von Ihnen haben bereist den Wechsel geschafft.
Durch Zusammenlegung der Systeme von Worldline und Payone sind auch die PCI-Systeme erneuert worden.
Wie jeder Onlineshop, der heute Zahlsysteme anbietet, sind Sie dazu verpflichtet die PCI Regularien einzuhalten.
Dazu werden Sie einmal im Jahr eine Selbstauskunft beantworten und jede 3 Monate Ihren Onlineshop auf Schwachstellen prüfen.
Dies dient Ihrer Sicherheit als Onlinehändler und selbstverständlich auch der des Konsumenten.
In diesem zugegeben sehr langem Beitrag versuchen wir zu unterstützen. Diese Beschreibung hier ist keine Garantie auf Richtigkeit. Sie hat bei Shopbetreiber mit denen wir das gemainsam gemacht haben aber funktioniert.
Der Beitrag besteht aus diesen 3 Punkten:
- Unternehmensprofil
- ASV-Scan
- Fragebogen zur Selbsteinschätzung
Wer ganz neu ist muss zunächst dieses
Daher haben wir zu den einzelnen Schritten wie wir Sie geschafft haben Screens gemacht:
Damit sollten Sie den ersten Punkt erfolgreich gemeistert haben.
Als nächstes nehmen wir uns den folgenden Punkt vor:
Unser System bremst diesen jedoch automatisch aus, wenn der Server die 100% Last-Grenze übersteigt. Mit Sicherungen sollte er dennoch besser nicht kollidieren.
Bei der folgenden Maske bitte alle Ihre Shop-Domains eintragen für die Sie ein System bei POWERGAP führen:
Das "www." weglassen, wenn Ihr Shop ohne "www" aufgerufen wird.
Wichtig: Bitte keine anderen Domains eintragen. Also Domains, die Sie einfach nur auf den Shop weitereleiten. Diese gehören nicht zum Scan!
Beim Scan-Datum wie oben geschrieben auf die Sicherungszeiten achten! 5 Minuten nach der nächsten Sicherung ist optimal.
Ist der Scan eingeplant, kann man in der Scan-Übersicht, die man hier drüber aufrufen kann:
diesen wie folgt sehen:
Im besten Fall ist er nach ein paar Stunden "bestanden":
was nicht bedeutet, dass Sie nun fertig sind! Denn gleich dessen muss man hier auf "prüfen" klicken.
Manchmal werden noch sogenannte "spezielle Hinweise" aufgezeigt, die man anklicken und bestätigen muss:
Zum Beispiel muss man externe Links bestätigen:
Oder solche technischen Dinge, die aber für jeden Shopserver normal sind:
Dazu einfach auf den blauen Button Erklärung klicken und ja anhaken, dann wir eine Standard-Antwort zum Glück schon eingetragen:
Mit Klick auf :
hat man es fast geschafft. In der Übersicht, die man ja immer oben über das Payone-Logo erreicht, sieht man den Scan dennoch gelb:
Das wird dann Minuten oder Stunden später grün, wenn ein Mitarbeiter es kontrolliert hat.
Bis dahin gilt man also weiter als "nicht konform":
Ist der Test NICHT bestanden, wird es komplizierter!
Sie finden dann in dem Scan diesen Eintrag:
Mit Klick drauf dann eingrenzen auf die PCI relevanten Fehler:
Und dort dann über die drei Punkte:
weitere Infos anzeigen lassen.
Diese sind dann in der Regel von Ihnen selbst nicht zu lösen.
Wir haben die meisten dieser Fehler begründet und unsere Beschreibung dort eingetragen.
Man wartet dann auf die Antwort des Mitarbeiters der Firma, die diesen Scan macht. Also niemand von Payone oder Worldline.
Diese Spezialisten beurteilen dann unsere Aussage und bestätigen meist mit grün, was den Scan dann letztendlich auf komplett bestanden und grün stellt.
Wenn Sie es sich zutrauen, können Sie es natülrlich selbst versuchen. Das Begründen der angeblichen Schwachstellen.
Das einzige Problem hierzu ist, dass wir von POWERGAP diese Aufwände nicht übernehmen können.
Sie können mich nun kreuzigen, aber die meisten der Fehler die dabei aufgedeckt werden sind nun mal keine.
Sie sind nur technisch von einme Kaufmann nicht zu begründen.
Ich (Robert Z.) habe hierzu noch nicht wirklich eine Idee. Auf Dauer kann ich diesen Service jedenfalls nicht kostenlos übernehmen.
Als letzten Punkt in diesem Beitrag, der :
und:
bekommt man lauter Fragen gestellt, die man mit JA beantworten muss.
Manchmal wird auch ein Datum gefordert, wann man diese Aktion zuletzt ausgeführt hat:
Das, was hier von Ihnen gefordert, kommentiere ich mal lieber nicht, dann selbst ich als technisch versierter verstehe davon die Hälfte nicht.
Man möchte sich seitens der Banken einfach nur absichern und schön jegliches Risiko auf Ihre Schlultern ablegen.
Da uns zum Betrieb eines Onlineshops nichts anderes übrig bleibt, als dem allem zuzustimmen, müssen wir wohl mit leben.
Zum Ende dann noch eMail und Anrede ausfüllen:
und bestätigen:
Auf der Startseite sieht es dann bestenfalls also so aus:
Wenn Sie bis hier hin zu Ende gelesen haben, dann haben Sie eine wirklich bemerkenswerte Ausdauer bewiesen.
einige von Ihnen haben bereist den Wechsel geschafft.
Durch Zusammenlegung der Systeme von Worldline und Payone sind auch die PCI-Systeme erneuert worden.
Wie jeder Onlineshop, der heute Zahlsysteme anbietet, sind Sie dazu verpflichtet die PCI Regularien einzuhalten.
Dazu werden Sie einmal im Jahr eine Selbstauskunft beantworten und jede 3 Monate Ihren Onlineshop auf Schwachstellen prüfen.
Dies dient Ihrer Sicherheit als Onlinehändler und selbstverständlich auch der des Konsumenten.
In diesem zugegeben sehr langem Beitrag versuchen wir zu unterstützen. Diese Beschreibung hier ist keine Garantie auf Richtigkeit. Sie hat bei Shopbetreiber mit denen wir das gemainsam gemacht haben aber funktioniert.
Der Beitrag besteht aus diesen 3 Punkten:
- Unternehmensprofil
- ASV-Scan
- Fragebogen zur Selbsteinschätzung
Wer ganz neu ist muss zunächst dieses
Unternehmensprofil anlegen:
Die Fragen, die dort schon aufkommen, waren selbst für uns als Techniker herausvordernd.Daher haben wir zu den einzelnen Schritten wie wir Sie geschafft haben Screens gemacht:
Damit sollten Sie den ersten Punkt erfolgreich gemeistert haben.
Als nächstes nehmen wir uns den folgenden Punkt vor:
ASV Scan
Dieser scannt also Ihren Shop auf Schwachstellen. Sie sollten diesen nach den Sicherungszeiten (2:00 , 10:00 , 15:00 und 20:00 Uhr) einplanen.Unser System bremst diesen jedoch automatisch aus, wenn der Server die 100% Last-Grenze übersteigt. Mit Sicherungen sollte er dennoch besser nicht kollidieren.
Bei der folgenden Maske bitte alle Ihre Shop-Domains eintragen für die Sie ein System bei POWERGAP führen:
Das "www." weglassen, wenn Ihr Shop ohne "www" aufgerufen wird.
Wichtig: Bitte keine anderen Domains eintragen. Also Domains, die Sie einfach nur auf den Shop weitereleiten. Diese gehören nicht zum Scan!
Beim Scan-Datum wie oben geschrieben auf die Sicherungszeiten achten! 5 Minuten nach der nächsten Sicherung ist optimal.
Ist der Scan eingeplant, kann man in der Scan-Übersicht, die man hier drüber aufrufen kann:
diesen wie folgt sehen:
Im besten Fall ist er nach ein paar Stunden "bestanden":
was nicht bedeutet, dass Sie nun fertig sind! Denn gleich dessen muss man hier auf "prüfen" klicken.
Manchmal werden noch sogenannte "spezielle Hinweise" aufgezeigt, die man anklicken und bestätigen muss:
Zum Beispiel muss man externe Links bestätigen:
Oder solche technischen Dinge, die aber für jeden Shopserver normal sind:
Dazu einfach auf den blauen Button Erklärung klicken und ja anhaken, dann wir eine Standard-Antwort zum Glück schon eingetragen:
Mit Klick auf :
hat man es fast geschafft. In der Übersicht, die man ja immer oben über das Payone-Logo erreicht, sieht man den Scan dennoch gelb:
Das wird dann Minuten oder Stunden später grün, wenn ein Mitarbeiter es kontrolliert hat.
Bis dahin gilt man also weiter als "nicht konform":
Ist der Test NICHT bestanden, wird es komplizierter!
Sie finden dann in dem Scan diesen Eintrag:
Mit Klick drauf dann eingrenzen auf die PCI relevanten Fehler:
Und dort dann über die drei Punkte:
weitere Infos anzeigen lassen.
Diese sind dann in der Regel von Ihnen selbst nicht zu lösen.
Wir haben die meisten dieser Fehler begründet und unsere Beschreibung dort eingetragen.
Man wartet dann auf die Antwort des Mitarbeiters der Firma, die diesen Scan macht. Also niemand von Payone oder Worldline.
Diese Spezialisten beurteilen dann unsere Aussage und bestätigen meist mit grün, was den Scan dann letztendlich auf komplett bestanden und grün stellt.
Wenn Sie es sich zutrauen, können Sie es natülrlich selbst versuchen. Das Begründen der angeblichen Schwachstellen.
Das einzige Problem hierzu ist, dass wir von POWERGAP diese Aufwände nicht übernehmen können.
Sie können mich nun kreuzigen, aber die meisten der Fehler die dabei aufgedeckt werden sind nun mal keine.
Sie sind nur technisch von einme Kaufmann nicht zu begründen.
Ich (Robert Z.) habe hierzu noch nicht wirklich eine Idee. Auf Dauer kann ich diesen Service jedenfalls nicht kostenlos übernehmen.
Als letzten Punkt in diesem Beitrag, der :
Fragebogen zur Selbsteinschätzung
Das wird ja einmal im Jahr immer wieder neu abgefragt, sie ich es vermute, stellt aber keine große Hürde da. Mit Klicka auf :
und:
bekommt man lauter Fragen gestellt, die man mit JA beantworten muss.
Manchmal wird auch ein Datum gefordert, wann man diese Aktion zuletzt ausgeführt hat:
Das, was hier von Ihnen gefordert, kommentiere ich mal lieber nicht, dann selbst ich als technisch versierter verstehe davon die Hälfte nicht.
Man möchte sich seitens der Banken einfach nur absichern und schön jegliches Risiko auf Ihre Schlultern ablegen.
Da uns zum Betrieb eines Onlineshops nichts anderes übrig bleibt, als dem allem zuzustimmen, müssen wir wohl mit leben.
Zum Ende dann noch eMail und Anrede ausfüllen:
und bestätigen:
Auf der Startseite sieht es dann bestenfalls also so aus:
