PCI-DSS-Konformität bei Exclaimer
Exclaimer füllt einen Selbstbewertungsfragebogen (Self-Assessment Questionnaire, SAQ) zu PCI DSS aus und zertifiziert sich selbst anhand der PCI-DSS-Anforderungen. Exclaimer speichert, verarbeitet und überträgt keine Karteninhaberdaten. Kartenzahlungen werden von einem PCI-DSS-zertifizierten Drittanbieter abgewickelt. Es handelt sich um eine interne Selbstbewertung, die jährlich überprüft wird, nicht um ein externes Audit.
Was ist PCI DSS?
PCI DSS, der Payment Card Industry Data Security Standard, ist der globale Sicherheitsstandard des PCI Security Standards Council. Er gilt für jede Organisation, die Karteninhaberdaten speichert, verarbeitet oder überträgt, sowie für Dienstleister, deren Systeme eine Zahlungsumgebung indirekt unterstützen können.
Geltungsbereich von PCI DSS bei Exclaimer
Exclaimer ist eine SaaS-Plattform für das E-Mail-Signatur-Management und kein Zahlungsdienstleister. Die Kartenabwicklung ist vollständig an einen Drittanbieter ausgelagert, der selbst PCI-DSS-zertifiziert ist. Karteninhaberdaten gelangen daher nicht in die Systeme von Exclaimer.
In der Praxis bedeutet das:
Exclaimer speichert, verarbeitet und überträgt keine Karteninhaberdaten
Kartenzahlungen werden von einem PCI-DSS-zertifizierten Drittanbieter abgewickelt
Die Plattform für das E-Mail-Signatur-Management liegt außerhalb der Karteninhaberdaten-Umgebung
E-Mail-Inhalte von Kunden und synchronisierte Verzeichnisdaten sind nicht Teil eines Zahlungsablaufs
So zertifiziert sich Exclaimer selbst
Exclaimer füllt den jeweils relevanten PCI-DSS-Selbstbewertungsfragebogen (SAQ) aus und führt eine interne Dokumentation der Bewertung. Die Bewertung wird jährlich überprüft, ebenso nach jeder wesentlichen Änderung an den Systemen oder Zahlungsmodalitäten von Exclaimer.
Da die Kartenabwicklung vollständig an einen PCI-DSS-zertifizierten Anbieter ausgelagert ist, unterliegt Exclaimer keinem externen PCI-DSS-Audit. Die PCI-DSS-Position von Exclaimer beruht auf einer strukturierten internen Selbstbewertung, nicht auf einem Testat durch Dritte.
Zugriff auf die PCI-DSS-Dokumentation von Exclaimer
Die PCI-DSS-Selbstbewertung von Exclaimer steht Kunden auf Anfrage unter NDA zur Verfügung. Informationen zu den unabhängig geprüften Zertifizierungen von Exclaimer finden Sie auf den Seiten zu ISO 27001 und SOC 2 Type II. Alternativ besuchen Sie das Exclaimer Trust Center.
Häufig gestellte Fragen zu Exclaimer und PCI DSS
Nein. Die Kartenabwicklung ist vollständig an einen PCI-DSS-zertifizierten Zahlungsdienstleister ausgelagert. Primary Account Numbers, Sicherheitscodes und andere Karteninhaberdaten gelangen nicht in die Systeme von Exclaimer.
Nein. Da die Kartenabwicklung vollständig ausgelagert ist, zertifiziert sich Exclaimer über einen PCI-DSS-Selbstbewertungsfragebogen (SAQ) selbst, statt ein externes Audit zu durchlaufen. Die unabhängig auditierten Rahmenwerke von Exclaimer sind ISO/IEC 27001 und SOC 2 Type II.
Jährlich sowie nach jeder wesentlichen Änderung an den Systemen oder Zahlungsmodalitäten von Exclaimer.
Der SAQ steht Kunden auf Anfrage unter NDA zur Verfügung. Wenden Sie sich an das Sicherheitsteam von Exclaimer, um den Zugriff zu vereinbaren.
Sprechen Sie mit dem Sicherheitsteam von Exclaimer
Bei Fragen speziell zu PCI DSS, zur Klärung des Geltungsbereichs oder für eine Kopie der Selbstbewertung unter NDA geht das Sicherheitsteam gern direkt mit Ihnen die Details durch.
Sicherheitsteam kontaktieren →