ASV Scans für Particulate-Plattformen

Grundlegendes

• Empfohlener Anbieter: USD AG (https://my-pci.usd.de/ )

• Die Scans dort sind kostenpflichtig und weitestgehend automatisiert

  • 4 Scans 980 €

  • 1 Scan 320 €

  • Scans können im Negativfall wiederholt werden. Auf diese Art entstehend keine weiteren Kosten, sollte ein Scan einmal negativ ausfallen.

Wichtig! Selbst erfolgreiche Scans werden vom Anbieter zunächst mit “Fail” markiert, da im Nachgang noch Details bestätigt und geklärt werden müssen. Es ist im Erfolgfall nach dem Scan aber im bereitgestellten PDF bereits zu sehen, dass der Scan an sich nicht auf “Fail” steht.

Angaben zum Scan

• Verwenden Sie einen oder mehrere Load Balancer? Ja

• Können Sie sicherstellen, dass alle Systeme hinter den Load Balancern gleich konfiguriert sind? Ja (kein Kommentar nötig)

• Haben Sie Point-of-Sale (POS) Software im Einsatz, die über das Internet erreichbar ist? Nein

• Bietet einer der in Scope befindlichen Websites eine Bezahlmöglichkeit an (z.B. als Bestandteil eines Online-Shops)? Ja

• Verwenden Sie auf der Bezahlseite extern eingebundene Skripte (sogenannte Payment Page Skripte), welche im Browser des Benutzers geladen und/oder ausgeführt werden? Nein

• Soll ein bestimmtes Scan-Profil verwendet werden? Nein

• Das Scan-Datum kann selbst festgelegt werden, muss dann aber Particulate über den Helpdesk mitegteilt werden, damit die Server technisch auf den Scan vorbereitet werden können. Dafür benötigen wir die IP-Adressen, die der ASV-Scan-Anbieter bereitstellt. Diese werden in einem Hinweis bei Planung des Scans deutlich mitgeteilt.

  • Achtung! Die Scan-Zeit wird nicht in deutscher Zeit angegeben, sondern in UTC-Zeit! (Deutsche Zeit -1 eine Stunde in der Winterzeit und in der Sommerzeit -2 Stunden der deutschen Zeit)

  • Wir empfehlen, den Scan dann durchzuführen, wenn die Plattform nicht genutzt wird, z. B. nachts um 2 Uhr.

Nach dem Scan werden Sie noch aufgefordert, noch einmal Angaben zu machen. Bitte beachten Sie, dass ein durchgeführter Scan zunächst einmal in der Übersicht als “Fail” markiert wurde, da diese Angaben noch ausstehen. Dies bedeutet nicht, dass die Plattform unsicher ist.

Nach dem Scan

Wir schlangen Ihnen vor, folgende Angaben zu machen:

• Service name: SSH on TCP port 22

  • Ja, die Software für den Remotezugang wird unbedingt benötigt. Begründung: The remote access is mandatory for regular maintenance and support tasks to ensure that the platform can operate as intended.

• Number of links: 14

  • Generell können Sie hier antworten, dass die eingebetteten Links benötigt werden, allerdings stammen davon einige nicht direkt von uns wie z. B. die Links zu dem Instagram-Auftritt Ihres Hauses. Falls diese aus Ihrer Sicht benötigt werden, antworten Sie hier mit “Ja”. Als Begründung empfehle ich ihnen etwas in dieser Art: These links are needed to provide the service to our customers in the way that is intended by our bank.