Zum Inhalt springen

Für Compliance- und Sicherheitsteams

Erfüllen Sie die PCI-DSS-Anforderungen 6.4.3 und 11.6.1 auf dem schnellsten Weg.

Seit dem 31. März 2025 sind Skript-Inventar und Manipulationserkennung auf Zahlungsseiten Pflicht. Proteside erstellt diese Nachweise automatisch und blockiert, anders als Werkzeuge, die nur beobachten, genau den Angriff, den die Anforderungen verhindern sollen.

Preise ansehen
  • Skript-Inventar und Freigabe (6.4.3)
  • Kontinuierliche Änderungserkennung (11.6.1)
  • Bericht bereit für QSA und Acquirer

Was Ihr Auditor verlangen wird

  • Ihr Acquirer hat nachgefragt. Und jetzt?

    Selbstbewertungsfragebögen verlangen heute ein Inventar und eine Begründung für jedes Skript auf der Zahlungsseite, dazu einen Mechanismus zur Erkennung von Änderungen.

  • Handarbeit skaliert nicht

    Skript-Tabellen und Screenshots als Nachweis sind am nächsten Tag veraltet. Audits verlangen einen kontinuierlichen Prozess mit überprüfbarer Spur.

  • Compliance ist nicht gleich Schutz

    Wer die Anforderung mit einem Werkzeug erfüllt, das nur beobachtet, ist zwar konform, aber weiterhin angreifbar.

Wertvergleich

Vollständige Nachweise zu einem Bruchteil der Enterprise-Preise

Enterprise-Werkzeuge für diese Anforderungen werden meist über Jahresverträge im Bereich von Zehntausenden US-Dollar verkauft.

  • 10.000–25.000 US$pro Jahr ist die übliche Spanne von Enterprise-Angeboten für die Überwachung von Zahlungsseiten.Marktangebote, 2026
  • Businessist der Plan von Proteside, der den PCI-Bericht bereits enthält, zusammen mit aktiver Blockierung, zu einem Bruchteil der Enterprise-Angebote.
  • Kontinuierlichstatt des wöchentlichen Minimums nach 11.6.1: Jede Änderung löst sofort eine Benachrichtigung aus.

PCI-Bericht im Business-Plan enthalten; Enterprise-Kunden erhalten vertraglich 12 Monate Aufbewahrung.

Von null zum Nachweis

  • 1

    Erfassung

    Sobald Proteside auf der Zahlungsseite installiert ist, inventarisiert es automatisch jedes vorhandene Skript.

  • 2

    Freigabe

    Ihr Team gibt jedes Skript mit Begründung frei oder lässt bekannte Skripte über automatisierte Richtlinien freigeben.

  • 3

    Überwachung und Berichte

    Nicht autorisierte Änderungen lösen Benachrichtigungen und Blockierungen aus; der exportierbare Bericht bündelt alles für Ihren QSA.

Starten Sie mit einer Analyse Ihres Live-Checkouts, selbstverständlich mit Ihrer Freigabe. So funktioniert es

Was Ihr Compliance-Team bekommt

  • 6.4.3: Inventar und Freigabe

    Eine stets aktuelle Liste der Skripte auf Zahlungsseiten, mit Freigabeprozess, Begründung und Änderungsverlauf.

  • 11.6.1: Änderungserkennung

    Kontinuierliche Überwachung von Inhalt und Headern der Zahlungsseite, mit Echtzeit-Benachrichtigungen.

  • Exportierbare Nachweise

    Ein auditfähiger Bericht mit Inventar, Integritätsstatus und Benachrichtigungsverlauf.

  • Aktive Blockierung inklusive

    Während es Nachweise erstellt, blockiert Proteside das Kopieren von Kartendaten, den Austausch von QR-Codes und gefälschte Formulare.

Eine Schutzebene für alle Zahlungsarten der Welt, auf Ihrer Seite

Checkout-Analyse

So starten Sie

Zwei Wege, je nach Größe Ihres Unternehmens:

  • Shops: Der Business-Plan enthält bereits den PCI-Bericht
  • Enterprise: Checkout-Analyse und ein Vertrag mit 12 Monaten Aufbewahrung
  • Beratungen und QSAs: ein Partnerprogramm, um Kunden zu empfehlen und zu begleiten

Vereinbaren Sie eine Checkout-Analyse: Wir prüfen gemeinsam Ihren Umfang und zeigen den Weg zu vollständigen Nachweisen.

Die Nachweise, die Ihr QSA verlangt, erstellt von derselben Ebene, die den Angriff stoppt, den die Anforderung verhindern soll.

Häufige Fragen

Deckt Proteside 6.4.3 und 11.6.1 vollständig ab?

Ja. Proteside deckt Skript-Inventar, Freigabe und Begründung (6.4.3) sowie die Erkennung nicht autorisierter Änderungen mit Benachrichtigungen (11.6.1) ab, mit exportierbaren Nachweisen für QSAs und Acquirer.

Mein Shop nutzt einen Checkout eines Drittanbieters. Brauche ich das?

Das hängt von Ihrem Aufbau ab: Wenn die Zahlungsseite eingebettet ist oder Sie eigene Skripte im Zahlungsablauf ausführen, gelten die Anforderungen. Klären Sie Ihren Umfang am besten mit Ihrem QSA. Unsere Checkout-Analyse hilft, genau das abzugrenzen.

Seit wann sind diese Anforderungen verpflichtend?

Die PCI-DSS-Anforderungen 6.4.3 und 11.6.1 sind seit dem 31. März 2025 verpflichtend.

Wie oft muss die Zahlungsseite nach 11.6.1 geprüft werden?

Anforderung 11.6.1 verlangt Prüfungen mindestens wöchentlich (oder in dem durch Ihre Risikoanalyse festgelegten Intervall). Proteside überwacht kontinuierlich und benachrichtigt Sie sofort.

Der Moment der Zahlung ist immer gleich. Ihr Geschäft nicht.

Gehen Sie mit fertigen Nachweisen in Ihr nächstes Audit

Vereinbaren Sie eine Analyse Ihres Checkouts, oder starten Sie jetzt mit einem Self-Service-Plan.