Gasten vertrouwen uw organisatie hun gegevens toe. Wij helpen u deze veilig te houden.

PCI DSS geldt voor elk bedrijf dat kaartbetalingen verwerkt, opslaat of doorstuurt, wat elk hotel, resort en restaurant met een kassasysteem betreft. In de praktijk gaat het om netwerksegmentatie tussen uw POS-omgeving en de rest van uw IT, beperkte toegang tot kaartgegevens en een ingevulde Self-Assessment Questionnaire (SAQ) voor uw acquirer. Wij voeren de beoordeling uit, verhelpen de gevonden gaten en leveren de documentatie die u nodig heeft.

Het gastennetwerk moet volledig gescheiden zijn van de systemen die betalingen, reserveringen en gastgegevens verwerken, zodat een gecompromitteerde gastlaptop nooit toegang krijgt tot uw POS- of PMS-omgeving. Dit vereist zorgvuldige netwerksegmentatie die de gastervaring niet raakt. Ons artikel over gastennetwerk-segmentatie gaat dieper in op de aanpak.

Gastgegevens uit loyaliteitsprogramma's, boekingssystemen en marketingtoestemming vallen volledig onder de AVG. Dat betekent een actueel verwerkingsregister (RoPA), een geldige grondslag voor elke vorm van gegevensverwerking en duidelijke toestemmingsstromen voor marketingcommunicatie. Wij brengen uw gegevensstromen in kaart en dichten de gaten tussen wat u nu doet en wat de AVG vereist.

De verantwoordelijkheid wordt vaak gedeeld, maar als de integratie via uw systemen loopt, valt de beveiliging van die koppeling ook onder uw compliance-verplichtingen. Wij beoordelen de veiligheid van API-verbindingen met OTA's en boekingskanalen en leveren een risicobeoordeling plus een communicatiekit om problemen bij de aanbieder te escaleren.

Een gapanalyse voor PCI DSS en AVG samen levert doorgaans binnen 4 tot 6 weken een concreet beeld op van waar u staat en wat er moet gebeuren. Volledige remediatie, inclusief netwerksegmentatie en een ingevulde SAQ, duurt meestal 2 tot 4 maanden, afhankelijk van het aantal locaties en de complexiteit van uw kassa- en boekingssystemen.