Öncelikle Qualified Security Accessor ifadesini açıklayalım.
Qualified Security Accessor (QSA), satıcıları Ödeme Kartı Endüstrisi Veri Güvenliği Standardı uyumluluğu açısından denetlemek üzere PCI Güvenlik Standartları Konseyi tarafından onaylanmış kişidir.
PCI QSA sertifikasına sahip bir bireyin birincil amacı, PCI Veri Güvenliği Standardının (PCI DSS) üst düzey kontrol hedeflerine göre kredi kartı verilerini işleyen bir firmanın değerlendirmesini yapmaktır .
Kalifiye Güvenlik Eksperi QSA ve Onaylı Tarama Sağlayıcı ACS firmalarının listesine aşağıdaki web sitelerinden ulaşılabilir:
https://www.pcisecuritystandards.org/assessors_and_solutions/approved_scanning_vendors
Terimin doğru yazımı ve ilgili roller
PCI Güvenlik Standartları Konseyi’nin kullandığı ifade Qualified Security Assessor’dır; yani “değerlendirici”. Kalite güvence sürecinden geçen firmalar bu unvanı taşır. Kartlı işlem hacmi yüksek kuruluşlar, uyum denetimini bu firmalardan biriyle yaptırır.
Konsey ayrıca Approved Scanning Vendor (ASV) listesi tutar. ASV’ler internete açık sistemlerin dışarıdan güvenlik taramasını yapar. Üye işyerleri ve hizmet sağlayıcılar, kendi seviyelerine göre bu taramaları çeyreklik dönemlerle yaptırır.
Firma seçerken referanslar, deneyim ve Türkiye’de hizmet verip vermediği de kontrol edilmelidir.
