Survey Form PCI DSS - Cyber Services Việt Nam

CYBER SERVICES VIETNAM

PCI DSS Scope Definition Form

Hoàn thiện trong khoảng 5–10 phút · Thông tin được bảo vệ và mã hóa

🔒 Mã hóa dữ liệu✉️ Xác thực email📄 E‑NDA điện tử

1 Thông tin & OTP2 Phạm vi3 Tài liệu4 Xác nhận

01 Thông Tin Doanh Nghiệp & Xác Thực Email OTP

Tên Doanh nghiệp / Tổ chức * Name of the Organization

Địa chỉ Trụ sở chính / Địa điểm thực hiện * Head Office Address

Họ tên người phụ trách & Chức vụ * Contact Person Name & Designation

Email Doanh nghiệp * Corporate Email (Không dùng @gmail, @yahoo...)

Nhập mã xác thực OTP (6 chữ số) * Kiểm tra email và nhập mã để mở khóa gửi form

Số điện thoại liên hệ * Contact Number (Bắt buộc đúng 10 số di động, VD: 0979875985)

Mô tả hoạt động/quy trình kinh doanh của Công ty Nature of Business / Scope Description

02 Thông Số Kỹ Thuật Phạm Vi Đánh Giá Scoping Details

Danh sách dịch vụ & nghiệp vụ xử lý thẻ (Quyết toán, đối chiếu, thu nhận, bồi hoàn...) Card payment processing operations

Hệ thống có Lưu trữ, Xử lý hoặc Truyền dữ liệu thẻ (CHD) không? Store, process or transmit credit card data?

Số lượng giao dịch dự kiến mỗi năm Tentative number of transactions per year

Vị trí xử lý thẻ & Vị trí quản lý CNTT/Hạ tầng Locations of Card Processing & IT Management

Vị trí lưu trữ máy chủ (Hosting/Cloud bên thứ 3) & Trung tâm DR Hosting / Cloud (AWS, Azure, Viettel...) & DR Site

Phạm vi Datacentre / Segment Entire datacentre or specific segment?

Danh sách IP nội bộ (Internal IPs in Scope)

Danh sách IP Public (External IPs / ASV Scan)

03 Sơ Đồ Mạng & Luồng Dữ Liệu Architecture Diagram

Đính kèm sơ đồ kiến trúc hệ thống / Luồng dữ liệu Upload Network Diagram (Chấp nhận .pdf, .jpg, .png – Tối đa 10MB)

Không bắt buộc · File được lưu trong kho bảo mật riêng.

04 Thỏa Thuận Bảo Mật Thông Tin Điện Tử E‑NDA

THỎA THUẬN BẢO MẬT THÔNG TIN ĐIỆN TỬ (NON-DISCLOSURE AGREEMENT)

Điều 1 (Thông tin Bí mật): Toàn bộ dữ liệu kỹ thuật, dải IP, sơ đồ mạng, hạ tầng máy chủ, quy trình vận hành và thông tin liên hệ do Khách hàng cung cấp trong biểu mẫu này được xác định là Thông tin Bí mật.

Điều 2 (Nghĩa vụ Bảo mật của Cyber Services): Cyber Services cam kết áp dụng các biện pháp an ninh kỹ thuật cao nhất (mã hóa dữ liệu AES-256) nhằm bảo vệ Thông tin Bí mật; chỉ sử dụng cho mục đích khảo sát, phân tích phạm vi và tư vấn phương án kỹ thuật; không tiết lộ cho bất kỳ bên thứ ba nào khi chưa có sự đồng ý bằng văn bản của Khách hàng.

Điều 3 (Quyền sử dụng thông tin của Cyber Services): Khách hàng đồng ý cho phép Cyber Services được chia sẻ thông tin cho đội ngũ chuyên gia kỹ thuật và kiểm toán viên (QSA/Lead Auditor) nội bộ trên nguyên tắc 'cần biết' để lập hồ sơ đánh giá.

Điều 4 (Giới hạn trách nhiệm): Việc tiếp nhận khảo sát là hoạt động hỗ trợ thẩm định ban đầu, không cấu thành hợp đồng dịch vụ chính thức. Cyber Services không chịu trách nhiệm đối với các rủi ro, lỗ hổng bảo mật sẵn có trong hệ thống của Khách hàng trước và trong quá trình khảo sát.

Điều 5 (Thời hạn & Giá trị pháp lý): Thỏa thuận có hiệu lực 03 năm kể từ thời điểm gửi dữ liệu trực tuyến và có giá trị pháp lý ràng buộc bình đẳng giữa hai bên theo quy định của Luật Giao dịch điện tử và Bộ luật Dân sự Việt Nam.