Forespørsel QSA-tjenester PCI-DSS

Flytogets salgssystem behandler kredittkortopplysninger for kunder.
Flytoget har 4 salgskanaler der kredittkort benyttes for betaling:
- Et system for billettløs reise, der kundene bruker kredittkort med magnetstripe. Fremover forventer Flytoget å implementere kontaktløst som erstatning for magnetstripe. Kundene kan registrere sine kredittkort på (info fjernet) for å få kvittering automatisk tilsendt etter hver reise.
- Betale med kort eller kontant på billettautomat eller ved betjent salg.
- Betale via Flytogets nettside
- App som kundene kan bruke for å kjøpe billett. Kundene kan registrere sine kredittkort i appen for å få kvittering automatisk tilsendt etter hver reise.
Flytoget er en Level 2 Merchant, med krav om årlig revisjon utført av en qsa
Flytoget har behov for følgende tjenester for salgssystemet:
qsa-tjenester
- Årlig pci-dss Annual Onsite Assessment, conducted by a pci ssc approved Qualified Service Assessor (qsa).
- qsa rådgivning i forbindelse med endringer og nye tjenester.