Możecie w niej Państwo zamieścić indywidualny numer partnera umowy, aby zawsze był łatwo dostępny.

Pakiet powitalny W skład Pakietu powitanego dla nowych Klientów wchodzi: 1. Terminal POS 2. Umowa o akceptację kart płatniczych z załącznikami 3. Broszura Możecie w niej Państwo zamieścić indywidualny numer partnera umowy, aby zawsze był łatwo dostępny. Dodatkowo broszura zawiera: Naklejki z logo akceptowanych kart. Naklejki z logo kart prosimy przykleić na drzwiach wejściowych Naklejki z oznaczeniami PayPass i paywave. Naklejki należy przykleić w pobliżu terminala Naklejkę, na której możecie zanotować numer partnera umowy oraz numer identyfikacyjny terminala do umieszczenia w pobliżu terminala Informację dotyczącą zabezpieczeń stosowanych na kartach Visa i MasterCard Informacje o usłudze Cash back Informacje o usłudze Płatności zbliżeniowe 4. Instrukcja obsługi terminala ict 250 wraz z informacjami dotyczącymi instalacji urządzenia 5. Instrukcja obsługi terminala iwl 250 wraz z informacjami dotyczącymi instalacji urządzenia 6. Regulamin zasad akceptacji Kart (Karty debetowe i kredytowe) oraz wynajmu/ sprzedaży Terminali POS 7. Wykaz cen i usług firmy PaySquare SE Spółka Europejska Oddział w Polsce 8. Informacja dotycząca zachowania standardu bezpieczeństwa PCI 9. Informacje o warunkach promocji - Weź terminal na próbę

Nowa umowa: ONUM: VU: Numer pośrednictwa: Numer identyfikacyjny terminala: Umowa pomiędzy: i firmą PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa. Zamówienie terminala Terminal 24 miesiące dla Czas trwania umowy Klientów mbanku ict 250 ict 250 wraz z aktywną kartą GPRS Liczba terminali Serwis w cenie iwl 250 wraz z aktywną kartą GPRS Cena najmu Liczba terminali Cena najmu Liczba terminali Cena najmu 55,00 PLN 61,99 PLN 63,99 PLN Łącze analogowe TCP/IP GPRS inne... Dane dotyczące akceptacji kart Visa/ Visa Electron MasterCard V PAY Maestro Waluta transakcji: PLN Częstotliwość płatności: dziennie Zestawienie płatności: miesięczne tygodniowe dziennie Przesyłka zestawień: pocztą zwykłą e-mailem Dodatkowe uzgodnienia Rodzaj instalacji Konfiguracja i przesyłka: 0,00 PLN za każdy terminal. Instalacja terminala i przeszkolenie przez technika: 90,00 PLN za każdy terminal. Tekst na paragonie (maksymalnie 22 znaki w każdej linijce) NIP: LOGO - Do wszystkich kwot należy doliczyć dodatkowo ustawowy podatek VAT - Wszystkie podane warunki odnoszą się do terminala, dla którego została sporządzona powyższa umowa. 1 opłata akceptanta, na którą składają się: a) opłata interchange ( IF ) - dla Visa można znaleźć na stronie : http://www.visaeurope.com/en/about_us/our_business/fees_and_interchange.aspx, dla MasterCard na stronie:http://www.mastercard.com/us/company/en/whatwedo/interchange/country.html b) opłata systemowa ( OS ) dla Visa można znaleźć na stronie : https://www.visa.pl/media/images/fees%20to%20visa%20europe%20payable%20by%20acquirers-26-16921.pdf dla MasterCard na stronie: http://www.mastercard.pl/punkty-handlowo-uslugowe/_assets/oplaty_agenta_rozl_polska.pdf c) marża agenta rozliczeniowego * Rodzaj transakcji: płatność, storno

Strona 2 umowy pomiędzy: i firmą PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska, Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa Adres instalacji terminala Nazwa firmy Właściciel (e)/przedstawiciel (-e) prawny (-ni) (Imię/nazwisko klienta) Ulica, numer Osoba kontaktowa Adres e-mail Numer telefonu KRS podmiotu Branża Numer faksu NIP podmiotu Kod MCC Nazwa banku Właściciel konta IBAN: SWIFT BIC Dane osoby uprawnionej do podpisu Funkcja Seria i nr dowodu osobistego lub paszportu Data wystawienia Przekazany w formie skopiowanej: dowód osobisty paszport : Dane uprawnionego beneficjenta W przypadku, gdy występują dodatkowi beneficjenci należy wypełnić Załącznik: Dane uprawnionego beneficjenta Niniejszym oświadczamy, że zgodnie z Ustawą o przeciwdziałaniu praniu brudnych pieniędzy oraz finansowaniu terroryzmu nie posiadamy dalszych uprawnionych beneficjentów. Inny adres Adres dostawy Adres do przesyłania zestawień Adres do korespondencji Adres agenta do wysyłki terminala Nazwa firmy: Osoba kontaktowa: Ulica: Kod pocztowy/miejscowość Numer telefonu Numer faksu Adres e-mail Zgody formalne Oświadczam, że otrzymałem(am), zapoznałem(am) się i akceptuję warunki niniejszej umowy, obowiązujący regulamin oraz wykaz cen i usług firmy PaySquare SE. Wyrażam zgodę na zbieranie i przetwarzanie danych zgodnie z Ustawą z dnia 29 sierpnia 1997 r. (Dz.U.02.101.926 j.t.) o ochronie danych osobowych. Upoważniam również firmę PaySquare SE do wystąpienia do Krajowego Rejestru Długów Biura Informacji Gospodarczej SA ul. Armii Ludowej 21, 51-214 Wrocław o ujawnienie informacji gospodarczych dotyczących mojej osoby (zgodnie z art. 24 Ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz.U. Nr 81, poz. 530). Dokonywanie transakcji na odległość, w szczególności przez Internet, jak również z zakresu Mail Order/Telephone Order zawsze wymaga odrębnej umowy. Wyrażam zgodę na przetwarzanie moich danych osobowych i przesyłanie informacji drogą elektroniczną w celach handlowych i marketingowych przez firmę PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska, Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa. Jednocześnie przysługuje mi prawo wglądu w te dane i możliwość ich poprawiania. Wyrażenie tej zgody jest dobrowolne. Mam prawo jej odwołania w każdej chwili. Dane są chronione zgodnie z Ustawą z 1997r. i 2002r. o ochronie danych osobowych (Dz.U. z 2002r. nr 101, poz. 926 ze zm.). Miejscowość, data Imię, nazwisko klienta drukowanymi literami Podpis (-y) akceptanta (-tów) (zgodny z dowodem tożsamości) Stan: 02/2015 Warszawa, dnia Huib (W.H.M.) Klarenbeek, Holger Märten Podpis/PaySquare SE Oddział w Polsce Zarząd Jan Sonneveld Petra Gerla Huib Klarenbeek Siedziba Spółki Utrecht, NL Chamber of Commerce No. 30196418 Siedziba Oddziału Warszawa, PL KRS 0000493206 NIP (VAT): 1080016238 NIP UE (VAT UE): PL1080016238 Konta bankowe: mbank SA Warszawa, BIC: BREXPLPW Konto PLN: PL56 1140 1108 0000 5900 4700 1001 Konto EUR: PL29 1140 1108 0000 5900 4700 1002

Umowa (egzemplarz dla Akceptanta) Nowa umowa: ONUM: VU: Numer pośrednictwa: Numer identyfikacyjny terminala: Umowa pomiędzy: i firmą PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa. Zamówienie terminala Terminal 24 miesiące dla Czas trwania umowy Klientów mbanku ict 250 ict 250 wraz z aktywną kartą GPRS Liczba terminali Serwis w cenie iwl 250 wraz z aktywną kartą GPRS Cena najmu Liczba terminali Cena najmu Liczba terminali Cena najmu 55,00 PLN 61,99 PLN 63,99 PLN Łącze analogowe TCP/IP GPRS inne... Dane dotyczące akceptacji kart Visa/ Visa Electron MasterCard V PAY Maestro Waluta transakcji: PLN Częstotliwość płatności: dziennie Zestawienie płatności: miesięczne tygodniowe dziennie Przesyłka zestawień: pocztą zwykłą e-mailem Dodatkowe uzgodnienia Rodzaj instalacji Konfiguracja i przesyłka: 0,00 PLN za każdy terminal. Instalacja terminala i przeszkolenie przez technika: 90,00 PLN za każdy terminal. Tekst na paragonie (maksymalnie 22 znaki w każdej linijce) NIP: LOGO - Do wszystkich kwot należy doliczyć dodatkowo ustawowy podatek VAT - Wszystkie podane warunki odnoszą się do terminala, dla którego została sporządzona powyższa umowa. 1 opłata akceptanta, na którą składają się: a) opłata interchange ( IF ) - dla Visa można znaleźć na stronie : http://www.visaeurope.com/en/about_us/our_business/fees_and_interchange.aspx, dla MasterCard na stronie:http://www.mastercard.com/us/company/en/whatwedo/interchange/country.html b) opłata systemowa ( OS ) dla Visa można znaleźć na stronie : https://www.visa.pl/media/images/fees%20to%20visa%20europe%20payable%20by%20acquirers-26-16921.pdf dla MasterCard na stronie: http://www.mastercard.pl/punkty-handlowo-uslugowe/_assets/oplaty_agenta_rozl_polska.pdf c) marża agenta rozliczeniowego * Rodzaj transakcji: płatność, storno

Strona 2 umowy pomiędzy: i firmą PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska, Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa Adres instalacji terminala Nazwa firmy Właściciel (e)/przedstawiciel (-e) prawny (-ni) (Imię/nazwisko klienta) Ulica, numer Osoba kontaktowa Adres e-mail Numer telefonu KRS podmiotu Branża Numer faksu NIP podmiotu Kod MCC Nazwa banku Właściciel konta IBAN: SWIFT BIC Dane osoby uprawnionej do podpisu Funkcja Seria i nr dowodu osobistego lub paszportu Data wystawienia Przekazany w formie skopiowanej: dowód osobisty paszport : Dane uprawnionego beneficjenta W przypadku, gdy występują dodatkowi beneficjenci należy wypełnić Załącznik: Dane uprawnionego beneficjenta Niniejszym oświadczamy, że zgodnie z Ustawą o przeciwdziałaniu praniu brudnych pieniędzy oraz finansowaniu terroryzmu nie posiadamy dalszych uprawnionych beneficjentów. Inny adres Adres dostawy Adres do przesyłania zestawień Adres do korespondencji Adres agenta do wysyłki terminala Nazwa firmy: Osoba kontaktowa: Ulica: Kod pocztowy/miejscowość Numer telefonu Numer faksu Adres e-mail Zgody formalne Oświadczam, że otrzymałem(am), zapoznałem(am) się i akceptuję warunki niniejszej umowy, obowiązujący regulamin oraz wykaz cen i usług firmy PaySquare SE. Wyrażam zgodę na zbieranie i przetwarzanie danych zgodnie z Ustawą z dnia 29 sierpnia 1997 r. (Dz.U.02.101.926 j.t.) o ochronie danych osobowych. Upoważniam również firmę PaySquare SE do wystąpienia do Krajowego Rejestru Długów Biura Informacji Gospodarczej SA ul. Armii Ludowej 21, 51-214 Wrocław o ujawnienie informacji gospodarczych dotyczących mojej osoby (zgodnie z art. 24 Ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz.U. Nr 81, poz. 530). Dokonywanie transakcji na odległość, w szczególności przez Internet, jak również z zakresu Mail Order/Telephone Order zawsze wymaga odrębnej umowy. Wyrażam zgodę na przetwarzanie moich danych osobowych i przesyłanie informacji drogą elektroniczną w celach handlowych i marketingowych przez firmę PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska, Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa. Jednocześnie przysługuje mi prawo wglądu w te dane i możliwość ich poprawiania. Wyrażenie tej zgody jest dobrowolne. Mam prawo jej odwołania w każdej chwili. Dane są chronione zgodnie z Ustawą z 1997r. i 2002r. o ochronie danych osobowych (Dz.U. z 2002r. nr 101, poz. 926 ze zm.). Stan: 02/2015 Miejscowość, data Imię, nazwisko klienta drukowanymi literami Podpis (-y) akceptanta (-tów) (zgodny z dowodem tożsamości) Warszawa, dnia Zarząd Jan Sonneveld Petra Gerla Huib Klarenbeek Siedziba Spółki Utrecht, NL Chamber of Commerce No. 30196418 Huib (W.H.M.) Klarenbeek, Holger Märten Siedziba Oddziału Warszawa, PL KRS 0000493206 NIP (VAT): 1080016238 NIP UE (VAT UE): PL1080016238 Podpis/PaySquare SE Oddział w Polsce Konta bankowe: mbank SA Warszawa, BIC: BREXPLPW Konto PLN: PL56 1140 1108 0000 5900 4700 1001 Konto EUR: PL29 1140 1108 0000 5900 4700 1002

Dane beneficjenta Załącznik do umowy pomiędzy: i firmą PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce jako PaySquare SE Spółka Europejska Oddział w Polsce, Al. Niepodległości 124, lok.23, 02-577 Warszawa. Dane uprawnionego beneficjenta Niżej wymieniona osoba fizyczna/niżej wymienione osoby fizyczne zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu jest/są uprawnionym beneficjentem/uprawnionymi beneficjentami i pośrednio bądź bezpośrednio sprawuje/sprawują kontrolę, nad co najmniej 25 % majątku lub posiada/posiadają prawo głosu w wysokości powyżej 25 %. Prosimy o dokładne wypełnienie wszystkich pól. Uprawniony beneficjent nr 1 Uprawniony beneficjent nr 2 (jeśli dotyczy) Uprawniony beneficjent nr 3 (jeśli dotyczy) Uprawniony beneficjent nr4 (jeśli dotyczy) Miejscowość, data Imię, nazwisko klienta drukowanymi literami Podpis (-y) akceptanta (-tów) (zgodny z dowodem tożsamości) Warszawa, dnia Huib (W.H.M.) Klarenbeek, Holger Märten Zarząd Jan Sonneveld Petra Gerla Huib Klarenbeek Siedziba Spółki Utrecht, NL Chamber of Commerce No. 30196418 Siedziba Oddziału Warszawa, PL KRS 0000493206 NIP (VAT): 1080016238 NIP UE (VAT UE): PL 1080016238 Konta bankowe: mbank SA Warszawa, BIC: BREXPLPW Konto PLN: PL56 1140 1108 0000 5900 4700 1001 Konto EUR: PL29 1140 1108 0000 5900 4700 1002

Załącznik do Umowy OŚWIADCZENIE UŻYTKOWNIKA DOT. KORZYSTANIA Z APLIKACJI PŁATNICZEJ... Nazwa firmy...... Adres... KRS i NIP dalej zwany Użytkownikiem Na podstawie umowy o obsłudze elektronicznych transakcji płatności zawartej z firmą PaySquare SE z siedzibą w Utrecht (Holandia) działającą w Polsce, jako PaySquare SE Spółka Europejska Oddział w Polsce, z siedzibą w Warszawie (02-577) Al. Niepodległości 124 lok. 23, wpisaną do Krajowego Rejestru Sądowego w Sądzie Rejonowym dla miasta Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, nr KRS 0000493206, będącą płatnikiem VAT nr NIP 1080016238 ( PaySquare ), użytkownik będzie używał Aplikacji płatniczej ( Aplikacja płatnicza lub "Oprogramowanie ), wykonanej przez MCX Systems Spółka z ograniczoną odpowiedzialnością Spółka komandytowa z siedzibą w Warszawie (02-683) ul. Gotarda 9 ( MCX ). 1. Użytkownik może używać Aplikacji płatniczej: 1.1. zainstalowanej na terminalu kupionym lub wydzierżawionym od PaySquare lub kupionym od innego podmiotu, który podpisał z PaySquare umowę o obsłudze elektronicznych transakcji płatności łącznie niniejszym z Oświadczeniem Użytkownika dot. korzystania z aplikacji płatniczej, określonym w niniejszym dokumencie; 1.2. tylko wtedy, gdy PaySquare jest agentem rozliczeniowym dla elektronicznych transakcji płatności; 1.3. zgodnie z instrukcją użytkowania. 2. Użytkownik może sprzedać terminal z zainstalowaną Aplikacją płatniczą tylko firmie PaySquare lub innemu podmiotowi wymienionemu w punkcie 1.1.. 3. Prawo Użytkownika do używania Oprogramowania określone w niniejszym oświadczeniu jest niewyłączne i niezbywalne. 4. Użytkownik nie może używać Oprogramowania inaczej, niż jest to określone w niniejszym oświadczeniu. 5. Użytkownik nie ma prawa: 5.1. udostępniać Aplikacji płatniczej, odpłatnie lub nieodpłatnie, jakimkolwiek osobom trzecim innym niż PaySquare lub podmiot wymieniony w punkcie 1.1.; 5.2. kopiować Oprogramowania z terminala na jakikolwiek nośnik danych; 5.3. niszczyć, rozkładać w celu poznania konstrukcji, dekompilować, deasemblować, modyfikować lub dokonywać adaptacji oprogramowania na inny język programowania lub platformę, jak również umożliwiać dokonywania tych czynności osobom trzecim; 5.4. zmieniać, usuwać lub zamazywać znaków handlowych, znaków prawa autorskiego oraz innych oznaczeń własności umieszczonych w oprogramowaniu lub dokumentacji oprogramowania. 6. Jeśli Użytkownik naruszy warunki niniejszego dokumentu, to: 6.1. prawo Użytkownika do używania Oprogramowania wygasa automatycznie i 6.2. Użytkownik zobowiązany jest natychmiast zakończyć używanie Oprogramowania i 6.3. Użytkownik zobowiązany jest pokryć na rzecz MCX szkody wynikające z naruszenia. 7. Użytkownik w żadnym przypadku oraz w żaden sposób nie nabywa majątkowych ani zależnych praw autorskich do oprogramowania. Użytkownik w żadnym przypadku oraz w żaden sposób nie nabywa prawa do publicznego rozpowszechniania oprogramowania, jego egzemplarzy, kopii lub dokumentacji. 8. MCX posiada i zachowuje prawa własności, w tym prawa autorskie do Oprogramowania i jego dokumentacji. 9. Niezależnie od podpisania niniejszego oświadczenia Użytkownik z chwilą rozpoczęcia używania Oprogramowania wyraża zgodę na warunki określone w niniejszym oświadczeniu. MIEJSCE i DATA podpis Użytkownika

Weź terminal na próbę! Warunki współpracy z firmą PaySquare w ramach promocji Weź terminal na próbę! Miło nam powitać Państwa w gronie naszych Klientów. Ze swojej strony chcemy zapewnić najwyższą jakość świadczonych usług i komfort współpracy. Dlatego przygotowaliśmy dla Państwa specjalną promocję Weź terminal na próbę!. Pozwoli to Państwu na zapoznanie się z zasadami funkcjonowania terminala i warunkami umowy jego najmu, a jeśli okaże się, że oferta nie spełnia Państwa oczekiwań, dajemy możliwość pisemnego wypowiedzenia umowy w ciągu pierwszych 15 dni, bez podania przyczyny. Wypowiedzenie umowy na warunkach promocyjnych nie wiąże się z koniecznością poniesienia kosztów najmu terminala POS oraz przedterminowego rozwiązania umowy. Warunki promocji: 1. Okres 15 dni jest liczony: a) w przypadku instalacji przeprowadzonej przez technika PaySquare od daty instalacji; b) w przypadku instalacji przeprowadzonej we własnym zakresie od dostarczenia Terminala; POS przez kuriera. 2. Wypowiedzenie umowy musi nastąpić w formie pisemnej listem poleconym lub poprzez kuriera. 3. Otrzymacie Państwo od firmy PaySquare potwierdzenie wypowiedzenia zawierające adres zwrotny. 4. Po otrzymaniu potwierdzenia wypowiedzenia maja Państwo 14 dni na odesłanie Terminala POS do firmy PaySquare. 5. Opłaty związane z wypowiedzeniem umowy na warunkach promocji: a) Koszty przesyłki: zgodnie z pkt. Terminal/zwrot terminala Regulaminu Zasady akceptacji Kart płatniczych ; b) Koszty instalacji Terminala POS przez technika: tylko w sytuacji gdy wybrali Państwo ten sposób instalacji terminala; c) Koszty Terminala POS: Ewentualne koszty Terminala POS: tylko w sytuacji jeśli Terminal POS nie zostanie zwrócony do firmy PaySquare w wyznaczonym terminie Klient zostaje obciążony pełnymi kosztami takiego urządzenia.

Bezpieczeństwo z PCI Co oznacza PCI? PCI DSS (Payment Card Industry Data Security Standard) to standard bezpieczeństwa w posługiwaniu się danymi kart płatniczych. Aby zapobiec nadużyciom, Visa i MasterCard uczestniczyły w dostosowywaniu tego standardu do przepisów związanych z przechowywaniem danych. Standard ten zapewnia, że poufne informacje krążące w globalnym systemie danych nie trafią w niepowołane ręce i nie zostaną wykorzystane do celów przestępczych. Co to oznacza dla Ciebie jako sprzedawcy? Sprzedawca jest zobowiązany poddać się certyfikacji u akredytowanego usługodawcy, jeżeli dane kart kredytowych w jego systemie są przechowywane, przetwarzane i przesyłane. Dla kogo PCI? Przechowujesz, przetwarzasz lub przesyłasz dane kart kredytowych zawsze wtedy, gdy pobierasz do Twojego systemu dane kart kredytowych klientów, czy to do stałego zapisu, czy też do krótkotrwałego przetworzenia i przesłania do dostawcy usługi. Tylko wtedy, gdy dane przesyłane są bezpośrednio do zewnętrznego dostawcy bez uprzedniego pobrania przez Twój system, nie masz obowiązku używania PCI. Jeśli nie masz pewności, czy w Twoim systemie są przechowywane, przetwarzane lub przesyłane dane kart, zwróć się do info@pl.paysquare.eu Bezpiecznie z PCI! Poprzez przestrzeganie międzynarodowych standardów chronisz siebie i innych przed atakami cyberprzestępców. Bezpieczeństwo, jakie zapewniasz w ten sposób swoim klientom, zostanie nagrodzone ich zaufaniem. Twoje korzyści: Zwiększone bezpieczeństwo danych dla Ciebie i Twoich klientów Wzrost zaufania klientów Zabezpieczenie przed stratami finansowymi i możliwymi roszczeniami materialnymi klientów Dobry wizerunek przedsiębiorstwa Regularny monitoring Twojego systemu bezpieczeństwa Zmniejszenie ryzyka poprzez minimalizację danych Więcej bezpieczeństwa dla Ciebie i Twoich klientów

Monitoring bezpieczeństwa Polega na regularnym sprawdzaniu dwunastu poniższych wymogów bezpieczeństwa PCI. W tym celu wykorzystuje się wiele narzędzi sprawdzających zależnie od typu sprzedawcy: Dwanaście wymogów PCI: 1. Instalacja i utrzymanie zapory sieciowej do ochrony danych właścicieli kart kredytowych 7. Ograniczenie dostępu do danych kart kredytowych na zasadzie Informować tylko wtedy, gdy to konieczne Zmiana standardowych haseł i ustawień Przydzielenie indywidualnego numeru ID 2. zabezpieczających określonych przez 8. użytkownika każdej osobie z dostępem do wydawców kart systemu komputerowego 3. Ochrona zapisanych danych właścicieli kart 9. Ograniczenie fizycznego dostępu do danych kart 4. Kodowane przesyłanie danych właścicieli kart kredytowych w sieciach publicznych 10. Raportowanie i nadzorowanie wszystkich dostępów do zasobów sieci i danych właścicieli kart kredytowych 5. Zastosowanie i regularna aktualizacja oprogramowania antywirusowego 11. Regularne testowanie i monitorowanie systemów i procesów bezpieczeństwa 6 Opracowywanie i zastosowanie bezpiecznych systemów i aplikacji 12. Tworzenie wytycznych dla przedsiębiorstwa wraz z ustawieniami domyślnymi do zabezpieczania poufnych danych Kategoria sprzedawcy Self Assessment Security Scan Security Audit Poziom 1 > 6 mln transakcji na rok i markę poprzez wszystkie kanały zbytu kwartalnie rocznie (POS, E-Commerce i Mailorder) Poziom 2 od 1 mln do 6 mln transakcji na rok i markę poprzez wszystkie kanały zbytu (POS, E-Commerce i Mailorder) rocznie kwartalnie Poziom 3 od 20 tys do 1 mln transakcji E- Commerce na rok i kod branży rocznie kwartalnie Poziom 4 < 20 tys transakcji na rok i markę poprzez wszystkie kanały zbytu rocznie kwartalnie Dla sprzedawców z poziomu 1 Dla sprzedawców z poziomów 2-4 o coroczny audyt bezpieczeństwa na miejscu poprzez rzeczoznawcę ds. bezpieczeństwa, Qualified Security Assessor (QSA) o kwartalne skanowanie sieci poprzez uznanego kontrolera ds. bezpieczeństwa, Approved Scanning Vendor (ASV) o coroczna analiza ankiety PCI dotyczącej samooceny systemu bezpieczeństwa dokonanej przez sprzedawcę o kwartalne skanowanie sieci poprzez uznanego kontrolera ds. bezpieczeństwa, Approved Scanning Vendor (ASV) Dostosowanie do standardu PCI zabezpiecza wszystkie dane kart kredytowych na wszystkich etapach przetwarzania danych w sieci globalnej. Tylko dzięki zaangażowaniu wszystkich użytkowników sieci można zapewnić jej bezpieczeństwo. Dlatego też za łamanie zasad bezpieczeństwa PCI nakładane są bardzo wysokie kary pieniężne. Oprócz tego sprzedawcy z poziomów 2-4, u których pojawi się naruszenie zasad bezpieczeństwa, mogą zostać przyporządkowani do poziomu 1, co pociąga za sobą zastosowanie dodatkowych środków bezpieczeństwa i bardziej szczegółowych weryfikacji zgodności.