商户须知安全交易知识

所有储存、处理或传输持卡人数据的商户都必须遵守 PCI 规定。所有 1 级、2 级和 3 级商户都必须直接向其收单行报告其合规状态。

决定商户级别时常会遇到问题。万事达卡建议商户与其收单行联系，在收单行的协助下完成以下步骤：

• 根据最近 52 周内的万事达卡交易量来决定商户级别
• 确认必要的 PCI 验证要求
• 视情况与一家认证供应商接洽，并遵守验证程序

一旦商户经验证合规，该商户必须向收单行提交验证要求，由收单行向万事达卡报告商户的合规状态。

1. 2012 年 6 月 30 日生效：凡是选择利用内部审计员实施年度现场评估的 1 级商户，必须确保其参与验证 PCI DSS 合规性的核心内部审计员每年都接受 PCI SSC ISA 培训，内部审计员唯有通过相关认证程序，才能继续进行合规评估。
2. 季度网络扫描必须由 PCI SSC 授权的扫描服务商（ASV）实施。
3. 1级商户的初始合规日期为 2005 年 6 月，现已过期。2012年6月30日的期限仅针对PCI SSC ISA培训和认证，适用于那些选择采用内部审计师实施年度现场评估的商户。
4. 2012 年 6 月 30 日生效：凡是选择完成年度自我评估问卷的2级商户，必须确保其参与自我评估的员工每年都接受 PCI SSC ISA 培训，这些员工唯有通过相关认证程序，才能继续通过自我评估进行合规验证。2 级商户也可选择由获得 PCI SSC 认证的合格安全评估商（QSA）实施年度现场评估，而无需完成年度自我评估问卷。
5. 4级商户需要遵循 PCI DSS 的规定。4 级商户应咨询其收单机构，以确定是否需要合规验证。