帳戶資料安全(AIS)
服務提供商(Service Provider)
簡介服務提供商是代表Visa發卡機構/收單機構、商店甚或是其他服務提供商,進行處理、儲存和傳輸Visa卡資料之機構。 |
服務提供商認證分級制度
服務提供商透過VisaNet Extended Access Server (VEAS)直接與Visa主機連線,不論交易筆數多寡,皆被定義為Third Party VisaNet Processors(VNPs)。有關Third Party VNPs的認證規定,請按這裏。 |
合規認證規定根據AIS規定,服務提供商必須確認透過以下方式確認符合PCI DSS要求,詳細說明如下:
如需瞭解認證方法,請按這裏。 |
規定提交之合規文件Visa收單機構/發卡機構須依Visa作業規章規定每年將下表相關要求文件提交給Visa。惟服務提供商若已透過服務提供商註冊專案(Visa Registry of Service Provider Program)向Visa註冊者則除外:
|
服務提供商註冊專案服務提供商註冊專案是一項選擇性參加的計劃,服務提供商加入後可享以下益處:
僅完成自我評估問卷和通過網路掃描之服務提供商亦歡迎向Visa申請註冊。惟這類服務提供商將不會列名於註冊表中。 Visa要求服務提供商最少每12個月執行一次PCI DSS認證工作。在合規文件已到期但尚未超過60天時,服務提供商名稱將在註冊表上以黃色標示之。在合規文件已到期但尚未超過90天時,服務提供商名稱將在註冊表上以紅色標示之。在合規文件過期90天後,服務提供商名稱將從註冊表上移除。 請按這裏,瞭解本專案更多資訊並瀏覽”註冊表”。 |
台灣 Taiwan
