서비스 제공업체 등록부
자주하는 질문 (서비스 공급업체)
| Q: | 이미 비자의 준수 서비스 공급업체 리스트에 포함되어 있는데 등록할 필요가 있습니까? |
| A: | 2009네. 신규 서비스 공급업체 목록에 실리게 될 연락처, 공급 서비스 종류 등과 같은 자세한 회사 정보를 등록해야 합니다. 비자는 이미 이 리스트에 등록된 서비스 공급업체에게는 첫해 등록비를 면제합니다. 2008년 12월 31일까지 비자에 등록하지 않는 업체들은 1월부터 사용될 목록에서 삭제됩니다. |
| Q: | 2007년 12월에 준수 증명서 (Certificate of Compliance) 를 제출했는데 등록 시 새로운 준수 증명서 (Attestation of Compliance) 를 제출해야 합니까? |
| A: | 네, 귀하의 준수 증명서(Certificate of Compliance)가 2008년 12월 말에 만료되므로 2008년 12월 31일까지 준수 증명서 및 증빙서류를 제출해야 합니다. |
| Q: | 2008년 6월에 준수증명서 (Certificate of Compliance)를 제출했는데 등록 시 새로운 준수 증명서 (Attestation of Compliance)를 제출해야 합니까? |
| A: | 아니오, 완성된 등록 양식만 제출하면 됩니다. 현재의 준수 증명서(Certificate of Compliance)가 만료되면 새로운 준수 증명서(Attestation of Compliance)를 제출해야 함을 잊지 마십시오. |
| Q: | 저희 회사가 이미 다른 비자 지역에서 준수 서비스 공급업체로 등록되어 있습니다. 비자 아시아 태평양에 다시 등록해야 합니까? |
| A: | 아니오. |
자주하는 질문 (고객사용)
| Q: | 목록에 누가 등재되어 있습니까? |
| A: | QSA의 현장 심사를 마친 PCI DSS 완전 준수 업체로 카드 사용자 데이터를 저장, 전송, 처리를 실행하는 서비스 공급업체들이 비자에 직접 등록되어 있습니다. |
| Q: | PCI DSS자기 평가만을 완수한 서비스 공급업체도 목록에 등재될 수 있습니까? |
| A: | 아니오. PCI SSC QSA의 현장 심사를 마친 PCI DSS 준수 인증을 받은 서비스 공급업체만이 목록에 등재될 수 있습니다. |
| Q: | 목록이 기존의 AIS 준수 서비스 공급업체 리스트를 대체할 수 있습니까? |
| A: | 네. |
| Q: | 목록에 등재되지 않은 서비스 공급업체를 사용할 수 있습니까? |
| A: | 네, PCI DSS를 준수하는 서비스 공급업체일 경우 가능합니다. 그러나 적어도 매년 1회 준수 인증을 시행하도록 귀행에서 관리 감독 하셔야 합니다. |
| Q: | 당사의 모든 서비스 공급업체의 연간 준수 증명서를 비자에 제출해야 합니까? |
| A: | 아니오, 귀사의 서비스 공급업체가 비자에 직접 등록되어 있다면 그럴 필요가 없습니다. 비자에 직접 등록되지 않은 공급업체의 경우, 귀행에서 공급업체를 대신하여 비자에 필요한 증명 서류들를 제출해야 합니다. |
| Q: | 목록에 등재된 저희의 서비스 등록업체에 대해 제가 여전히 책임을 지닙니까? |
| A: | 네. 비자 국제 운영 규정((VIOR)에 의거, 계약관계가 있는 모든 서비스 공급업체에 대한 책임을 지닙니다. |
| Q: | 저희의 서비스 공급업체가 목록에 등재되어 있는 경우, 제가 계속 공급업체를 비자에 등록해야 합니까? |
| A: | 네, 비자 국제 운영 규정((VIOR)의 1.15 항(증거물 5E사용)에 의거, 제3의 대행사 등록 프로그램 하에서는 귀하의 모든 서비스 공급업체를 여전히 등록해야 합니다. |
| Q: | 서비스 공급업체 등록 전 실사를 이행해야 합니까? |
| A: | 네, 비자 고객사는 비자 국제 운영 규정((VIOR)의 1.15 항과 비자 국제 부칙에 따라 잠재 리스크를 완화하기 위한 실사를 이행해야 합니다. |
한국 Korea
