SAQ 合規說明會
| 中小型電商 - 支付安全的基礎實務解析
目錄
很多中小型與自建站的電商老闆常會問：
「我用了銀行（或第三方）金流收款，為什麼還要做合規？」
「為什麼他們一直跟我催 SAQ？」
「SAQ 到底是什麼？」
其實，只要你的網站有接觸到信用卡付款流程，
就已經落在 PCI DSS 的規範範圍內，也就是需要每年提交 SAQ。
本說明會由具備 PCI DSS QSA 與 ASV 資格的講師親自講解，
結合多年支付安全與實務合規經驗，
用最貼近中小電商的方式，帶你搞懂該做什麼、怎麼做。
【專有名詞解釋】
- PCI DSS:支付卡產業資料安全標準
- QSA:合格安全評估員 (Qualified Security Assessor）
- ASV: 認可掃描供應商 (Approved Scanning Vendor)
- SAQ: 自我評估問卷 (Payment Card Industry Self-Assessment Questionnaire)
可以學習到的重點
你不會馬上變成合規專家，但你會懂得怎麼保護自己的收款流程。
✓ 知道自己的網站風險在哪裡
✓ 理解銀行/第三方支付與你的風險責任劃分
✓ 對中小型電商的合規要求（含技術測試）
✓ 經營具有收款功能網站，有哪些常見缺失與改善實例
✓ 如何實施有效又安全的日常維運
✓ 知道接下來應該優先處理哪些事情
誰適合？
中小型電商經營者
使用銀行或第三方金流 (如Google Pay、 Apple Pay、藍新、綠界、紅陽…)
使用 WordPress、電商自建平台 (如Shopline、Shopify…)
被要求填寫 SAQ
聽過 PCI DSS，但不知道是什麼？
正在規劃實體/線上支付的老闆或技術人員
你不需要資安背景，講師會想辦法讓你聽得懂！
說明會介紹 (30~40分鐘/節)
第一節：為什麼一定要做 SAQ?
為什麼收信用卡，就要符合安全要求？
從金流商的關係，幫你看清「責任劃分」
交 SAQ 的真正用意是什麼？
這不是考試，是一份「安全檢查清單」
最常遇到的困難
很多電商都不是不願意做，而是根本不知道從哪開始。
怎麼知道自己風險在哪？
帶你畫出自己的付款流程圖，直接點出關鍵要害。
有沒有簡單一點的工具，能把複雜的事變成幾個步驟完成。
第二節：怎麼把支付安全做起來？
為什麼要做「ASV 定期掃描」？
就像健康檢查，不是自己說沒事就算。
ASV 要檢查哪些地方？
用白話整理「哪些一定要看」。
很多人的卡關就在這裡？！
原來是你沒人教你怎麼看報告。
掃到風險之後，沒人修怎麼辦？
教你分辨「馬上修」和「可以之後再修」，還有常見的風險該怎麼修。
有沒有更簡單的方法，能把流程一次跑完？
講師介紹
兩位顧問均具備 PCI DSS QSA/ASV 認證資格
帶領具備 PCI ASV 認證資格的技術團隊
長期參與電商、金流平台與支付安全合規認證，
熟悉支付流程與中小型商家常見落差及痛點。
這場說明會，不談條文、理論、大企業做法，
而是用「真正做過、看過、協助過」的經驗，
幫你少走很多彎路。
每月固定舉辦
每月固定舉辦說明會，
協助中小型電商
持續建立支付安全與 SAQ 合規基礎。
不是等出事才補救，而是提前做好準備！
近期
2025.12.10 (三)
(座位有限，額滿為止)
**2026年梯次即將公佈，敬請期待！**
時間
14:00 – 15:30
地點
安律國際台北辦公室
地址：台北市中山區南京東路三段 103號 7樓
(近捷運南京復興站1/2號出口)
你不需要一次就做到完美，也不需要突然變成專家。
你只需要先看懂自己的風險，再一步一步把它變小。
這場說明會，是讓你安心衝業績開始的地方。
提前卡位說明會席次
讓每年的合規準備更有節奏，不再讓你亂了分寸！
讓每年的合規準備更有節奏，不再讓你亂了分寸！
適合使用銀行或第三方金流、自建網站的中小型電商
想搞懂 SAQ、ASV，減少支付安全壓力
想搞懂 SAQ、ASV，減少支付安全壓力
常見問題快速解答
常見 SAQ / ASV 合規問題，先幫你整理好重點。
什麼情況下需要做 SAQ？
只要網站涉及信用卡付款流程，就會落入 PCI DSS 規範範圍，需要完成對應類型的 SAQ。
用了銀行或第三方支付，還需要自己負責風險嗎？
需要。金流負責支付系統安全，但商店需負責自身網站與系統串接安全，
這一段屬於 商店本身責任。
不交 SAQ、ASV 會發生什麼事？
可能被銀行或第三方支付機構要求補件，出事且情況嚴重時，可能暫停信用卡收款功能，影響營運。
SAQ 每年都要做嗎？
是的，銀行與第三方支付機構通常會要求每年完成一次 SAQ，以確保持續符合支付安全要求。
SAQ、ASV 會不會很難？
第一次接觸是會覺得複雜，只要掌握正確流程與工具，就能拆解成簡單步驟，這也是說明會重點之一。