ASV Scans für Particulate-Plattformen

Grundlegendes

• Empfohlener Anbieter: USD AG (https://my-pci.usd.de/ )

• Die Scans dort sind kostenpflichtig und weitestgehend automatisiert

  • 4 Scans 980 €

  • 1 Scan 320 €

  • Scans können im Negativfall wiederholt werden. Auf diese Art entstehend keine weiteren Kosten, sollte ein Scan einmal negativ ausfallen.

Angaben zum Scan

• Verwenden Sie einen oder mehrere Load Balancer? Ja

• Können Sie sicherstellen, dass alle Systeme hinter den Load Balancern gleich konfiguriert sind? Ja (leider nochmals explizit als Kommentar nötig - am besten einfach “Yes, this can be ensured” angeben)

• Haben Sie Point-of-Sale (POS) Software im Einsatz, die über das Internet erreichbar ist? Nein

• Bietet einer der in Scope befindlichen Websites eine Bezahlmöglichkeit an (z.B. als Bestandteil eines Online-Shops)? Ja

• Verwenden Sie auf der Bezahlseite extern eingebundene Skripte (sogenannte Payment Page Skripte), welche im Browser des Benutzers geladen und/oder ausgeführt werden? Nein

• Soll ein bestimmtes Scan-Profil verwendet werden? Nein

• Das Scan-Datum kann selbst festgelegt werden, muss dann aber Particulate über den Helpdesk mitegteilt werden, damit die Server technisch auf den Scan vorbereitet werden können. Dafür benötigen wir die IP-Adressen, die der ASV-Scan-Anbieter bereitstellt. Diese werden in einem Hinweis bei Planung des Scans deutlich mitgeteilt.

  • Achtung! Die Scan-Zeit wird nicht in deutscher Zeit angegeben, sondern in UTC-Zeit! (Deutsche Zeit -1 eine Stunde in der Winterzeit und in der Sommerzeit -2 Stunden der deutschen Zeit)

  • Wir empfehlen, den Scan dann durchzuführen, wenn die Plattform nicht genutzt wird, z. B. nachts um 2 Uhr.

Nach dem Scan werden Sie noch aufgefordert, noch einmal Angaben zu machen.

Nach dem Scan

Wir schlangen Ihnen vor, folgende Angaben zu machen:

• Service name: SSH on TCP port 22

  • Ja, die Software für den Remotezugang wird unbedingt benötigt. Begründung: The remote access is mandatory for regular maintenance and support tasks to ensure that the platform can operate as intended.

• Number of links: 14

  • Generell können Sie hier antworten, dass die eingebetteten Links benötigt werden, allerdings stammen davon einige nicht direkt von uns wie z. B. die Links zu dem Instagram-Auftritt Ihres Hauses. Falls diese aus Ihrer Sicht benötigt werden, antworten Sie hier mit “Ja”. Als Begründung empfehle ich ihnen etwas in dieser Art: These links are needed to provide the service to our customers in the way that is intended by our bank.