合規及保安團隊適用
以最快的方式，符合 PCI DSS 6.4.3 及 11.6.1 要求。
自 2025 年 3 月 31 日起，付款頁面的腳本清單及篡改偵測已成為強制要求。Proteside 自動產生這些證據。而且與只做監察的工具不同，它還會攔截這些要求原本要防範的攻擊。
- 腳本清單及授權（6.4.3）
- 持續偵測更改（11.6.1）
- 可直接交予 QSA 及收單機構的報告
審計師會要求甚麼
收單機構提出要求，下一步怎麼辦？
自我評估問卷現在要求提供付款頁面上每個腳本的清單及使用理由，以及偵測更改的機制。
人手處理無法擴展
腳本試算表和證據截圖，翌日便已過時。審計要求的是持續運作的流程和可核實的記錄。
合規不等於受保護
用只做監察的工具符合要求，網店是合規了，卻仍然暴露於攻擊之下。
價值參考
完整證據，只需企業級價格的一小部分
處理這些要求的企業級工具，通常以美元計價的年度合約出售。
- US$ 1–2.5 萬每年，是市場上企業級付款頁面監察方案的一般報價範圍。市場報價，2026 年
- Business是 Proteside 已包括 PCI 合規報告的計劃，另加主動攔截，價格只是企業級報價的一小部分。
- 持續監察而不是 11.6.1 要求的每週最少一次：每一項更改都會即時觸發警報。
Business 計劃已包括 PCI 合規報告；大型企業可透過合約獲得 12 個月資料保留。
由零到完整證據
- 1
發現
安裝在付款頁面後，Proteside 會自動為頁面上的所有腳本建立清單。
- 2
授權
您的團隊為每個腳本填寫理由並核准，或由自動化政策核准已知腳本。
- 3
監察及報告
未經授權的更改會觸發警報及攔截；可匯出的報告把一切整合，直接交予 QSA。
在獲授權後，由評估您正在運作的結賬頁面開始。 運作方式
您的合規團隊將獲得
6.4.3：清單及授權
付款頁面腳本的即時清單，附核准流程、授權理由及更改記錄。
11.6.1：更改偵測
持續監察付款頁面的內容及標頭，並即時發出警報。
可匯出的證據
隨時可供審計的報告，包括腳本清單、完整性狀態及警報記錄。
已包括主動攔截
在產生證據的同時，Proteside 亦會攔截信用卡資料複製、二維碼調包及偽冒表格。
結賬頁面評估
如何開始
視乎業務規模，有兩條路徑：
- 網店：Business 計劃已包括 PCI 合規報告
- 大型企業：結賬頁面評估，以及附 12 個月資料保留的合約
- 顧問公司及 QSA：透過合作夥伴計劃轉介及跟進客戶
預約評估：我們會一起檢視您的適用範圍，並規劃取得完整證據的路徑。
QSA 要求的證據，由同一層防護產生，它同時攔截着這些要求原本要防範的攻擊。
常見問題
Proteside 能完全處理 6.4.3 及 11.6.1 嗎？
能。Proteside 涵蓋腳本清單、授權及理由（6.4.3），以及偵測未經授權的更改並發出警報（11.6.1），並提供可匯出予 QSA 及收單機構的證據。
我的網店使用第三方結賬頁面，還需要這些嗎？
視乎您的架構：如付款頁面以嵌入方式顯示，或付款流程中有您自己的腳本，這些要求便適用。建議與您的 QSA 確認適用範圍，我們的評估正好可以協助釐清。
這些要求由何時開始強制執行？
PCI DSS 6.4.3 及 11.6.1 要求自 2025 年 3 月 31 日起成為強制要求。
11.6.1 要求多久檢查一次付款頁面？
11.6.1 要求最少每週檢查一次（或按您的風險分析訂定頻率）。Proteside 則持續監察，一有更改即時發出警報。
帶着完整證據迎接下一次審計
預約一次結賬頁面評估，或立即以自助計劃開始。