Qui a besoin d’un scan ASV ?
Les services de scan ASV fournissent des évaluations de vulnérabilités conformes au PCI DSS pour identifier les failles de sécurité des systèmes exposés à Internet.
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Qui a besoin d’un scan ASV ?
S’applique à toute organisation qui stocke, traite ou transmet des données de cartes de paiement.
Environnements réglementés
Tout environnement contenant des données de titulaires de carte doit faire l’objet d’évaluations de vulnérabilités externes.
Entreprises conformes PCI
Les organisations visant la conformité PCI DSS doivent satisfaire régulièrement aux exigences de scan.
Systèmes exposés à Internet
Les systèmes accessibles depuis Internet et liés aux processus de paiement sont inclus dans le périmètre.
Prestataires de services
Les entités soutenant les opérations de paiement sont également soumises aux exigences de scan ASV.
Requis pour les entités soumises aux rapports PCI
Les organisations remplissant des SAQ ou des ROC doivent satisfaire aux exigences de scan ASV pour démontrer leur conformité PCI DSS.
Valide les efforts de conformité
Les scans ASV confirment que les vulnérabilités sont traitées avant la soumission des SAQ ou des rapports ROC.
Soutient les audits externes
Les auditeurs externes attendent des preuves de scans validés lors de l’évaluation de la conformité PCI DSS.
Réduit les délais d’approbation
Des résultats de scan incomplets ou manquants peuvent entraîner des rejets ou des retards dans les processus d’approbation PCI.
Continuer la lecture
Prêt à en savoir plus sur Quelle est la différence entre un scan ASV et un test d’intrusion ??