中小型商户 该如何应对 SAQ 要求？
资安攻击日益精准快速，中小型商店更容易被盯上。SAQ 不是「谁要求」才做，而是真正能助您建造安全支付及业务成长的基础。
做 SAQ 的第一步－选对 SAQ 类型！使用 PCI DSS SAQ 类型判断工具（依据 PCI SSC《SAQ Instructions and Guidelines v4.0.1 r1》汇整），透过「销售对象、交易形态、资料处理方式、设备与通道」四个步骤判断您的 SAQ 类型。此线上工具仅供初步判断，建议与收单机构或 QSA 确认最终适用 SAQ 类型。
给中小型商户 | SAQ DIY 线上自评表
(Self-Assessment Questionnaire) 忙着做生意，哪有空研究那些专业名词？300多题看不懂的题目、搞不清要提交哪些证据？交不出来，会被收单机构/第三方支付机构催...
中小型商户 为什么需要 SAQ DIY 线上自评表？
- 分清责任界线，守护自己的环境：收单机构负责金流通道的安全，但您的环境与设备，需要自己亲自把关。
- 不必成为技术专家，也能落实支付合规：您可以不懂资安合规技术，但为了保护您的商店及您的消费者，建议做好支付合规！
- 自动化合规管理：一站式管理年度与季度报告。
自动化引导机制
- 直觉化填表：透过线上自动化引导，协助无技术背景的经营者答题并降低出错率。
- 云端答题平台：纪录答题内容、追踪进度、支援多人共同编辑，不用每次从零开始。
- 关键合规整合：无缝串连 ASV (外部弱点) 扫描工具及报告，省去人工手动作业的繁琐。
- 加购选项：PCI DSS QSA (合格审查员) 审阅及签名；外部渗透测试（PT-Penetration Test，适用 SAQ D）。
给收单机构 | 一站式 SAQ 合规管理
集中管理与自动追踪
- 全局状态监控：即时汇整旗下所有特约商店的合规进度。
- 持续性合规：结合特约商店 SAQ 线上合规自评与 ASV 季度扫描报告，自动化整合并追踪报告状态。
为什么你会需要？
- 减少人工手动作业：免除 Excel 与 Email 追踪，人力、时间的隐形成本。
- 用图表掌握全局：显示上千家特约商店的即时合规状态。
- 用加密留存纪录：历年合规资料加密留存，随时可调阅。
- 合规顾问支援：从设计到执行细节，全程专业把关，真正落实持续合规状态。