PCI – DSS: Scheda Informativa

Che la IATA avesse intenzioni serie lo si era capito da subito, quando ha richiesto alle agenzie di viaggio di recepire con un certo grado di urgenza le norme imposte dal nuovo PCI – DSS.

Tuttavia, si ricorderà, ogni decisione in merito era stata congelata, posticipata a data da destinarsi in attesa che Fiavet trovasse una soluzione coerente e definitiva. Anche perché i percorsi suggeriti da IATA erano tutto fuorché di semplice attuazione, mancando il supporto in lingua italiana.

Gli studi legali hanno analizzato a fondo il panorama e ciò che veniva prospettato, arrivando infine a selezionare due opzioni diverse, che rispondo a esigenze imprenditoriali distinte.

• TRAVEL TECHNOLOGIES Srl al costo di Euro 500 + IVA
  Alle agenzie medie e piccole si propone quale valido ed attendibile aiuto per
  la compilazione del modulo di Autovalutazione. Tutto in lingua italiana e con
  assistenza in lingua italiana.
  E’ già a disposizione una casella di posta elettronica
  fiavet.assistenza@traveltec.it a cui l’ADV scrive dicendo di essere interessata
  al loro aiuto e dando nome e recapiti telefonici. L’ADV viene contattata
  telefonicamente da Travel Techonogies: compilano loro il questionario
  fornendo ogni genere di dettaglio tutto in lingua italiana, da personale italiano;
  forniscono loro all’ADV il foglio finale da caricare inviare alla IATA.
  L’ADV che sceglie questa opzione DEVE ESSERE CONSAPEVOLE che sta
  spendendo qualcosina in piu’ ma sta facendo questo adeguamento alla PCI
  DSS per la propria Agenzia Viaggi intesa come AZIENDA che usa le Credit
  Card per TUTTI i suoi flussi ivi comprese le prenotazioni alberghiere,
  ferroviarie, con T.O. , biglietterie di vario genere, low cost, ecc.
  OVVERO TRATTASI DI UNA CERTIFICAZIONE A PIU’ AMPIO SPETTRO,
  ovvero di tipo SAQ – D Service Provider ovvero OMNICOMPRENSIVA e
  non soltanto limitata alla biglietteria IATA. La Travel Technologies Srl può
  anche assistere le ADV piu’ grandi e complesse (con sedi e succursali, con
  situazioni complicate, implementazione delle Remediation, Vulnerability
  Assessment,Penetration Test,ecc. ). Cioè in quelle poche SITUAZIONI
  MOLTO PROBLEMATICHE che necessitano di una attenzione particolare,
  visite di specialisti nell’ADV stessa, a prezzi molto competitivi.
  PER ORA NON E’ PREVISTO UN HELP DESK TELEFONICO: le ADV
  devono scrivere una mail e saranno richiamate telefonicamente in modo
  ordinato e sistematico.

• CRYPTONET Labs Srl al costo di Euro 180 + IVA
  E’ la soluzione più economica ed è adatta alle ADV IATA che vogliono
  risparmiare e che vogliono essere supportate in lingua italiana
  nell’Autovalutazione volendo far fronte SOLO a quanto espressamente
  chiesto dalla IATA.
  Dal 17 Aprile 2018 in poi l’ADV può entrare nel sito adv.cryptonetlabs.it e
  registrarsi inserendo uno username ed una password a propria scelta e
  mettendo un proprio indirizzo e-mail dove ricevere la conferma di
  registrazione e le comunicazioni.
  Ricevuta la conferma di registrazione l’ADV entra nel portale, inserisce
  username e password e comincia a compilare il questionario di
  autovalutazione (circa 30 domande) e poi sceglie un giorno ed ora per un
  appuntamento telefonico in italiano, onde verificarne esattezza e correttezza.
  “Poi si paga e successivamente è possibile scaricare dal portale i documenti
  di autocertificazione: SAQ (Self Assessment Questionnaire), report della
  scansione e l’AOC (Attestation of Compliance) da caricare sul portale IATA.
  La soluzione è sicuramente la più economica e la CRYPTONET è inserita
  nell’elenco del PCI ; va precisato che l’Autocertificazione è di tipo SAQ- C-VT
  limitata alla sola biglietteria aerea IATA emessa tramite GDS (Sabre,
  Travelport, Amadeus, ecc.) ovvero risponde perfettamente SOLO a quanto
  espressamente IATA chiede in questo momento alle proprie ADV: qualora
  l’ADV volesse chiedere una certificazione piu ampia e omnicomprensiva, puo’
  entrare nel sito e chiedere un preventivo ad Hoc. Per ora non è previsto un
  HELP DESK TELEFONICO: le ADV devono cominciare entrando nel sito
  adv.cryptonetlabs.it.

Ricordiamo che l’urgenza riguarda unicamente SOLAMENTE LE AGENZIE IATA.

Scheda Informativa PCI DSS e IATA del 18 04 2018