Welcher SAQ-Typ ist für mich als Händler passend?

Wenn ein Händler zur Verwendung von SAQs berechtigt ist, dann ist der SAQ-Typ wesentlich von der Integrationsart und davon abhängig, ob der Händler mit Kartennummern (PAN) und sensiblen Authentifizierungsdaten (z. B. CVC, Spur-2 usw.) in Berührung kommt.

Für die Identifikation des SAQ-Typs sollte sich der Händler mit seiner Händlerbank beraten. Die Händlerbank stellt Einzelheiten zu Ihren besonderen Anforderungen im Zusammenhang mit der PCI DSS-Validierung bereit. Wenn Sie für den SAQ berechtigt sind und Zugriff auf Kartendaten wie PAN, CVC usw. haben, fordert Sie die Händlerbank in der Regel auf, den SAQ D-Fragebogen auszufüllen.

Wenn Sie jedoch als Händler keinen Zugang zu Karteninhaberdaten haben und die Verarbeitung des Zahlungsflusses an einen PCI-zertifizierten Anbieter von Zahlungslösungen (Payment Service Provider, PSP) ausgelagert haben, dann wird die Händlerbank vermutlich SAQ A oder SAQ A-EP wählen.

Weitere Informationen finden Sie in „Understanding SAQs for PCI DSS v3“.