Conformité PCI : l'ACTA émet des précisions

L'Association canadienne des agences de voyages (ACTA) se tient au service de ses membres en leur fournissant quelques conseils et explications additionnels en ce qui a trait à la conformité PCI, qui, vraisemblablement, donne des maux de tête à plusieurs intervenants.

Rappelons que l'ACTA a choisi de s’associer à l’entreprise ACCEL-PCI pour fournir à ses membres toute l’aide nécessaire pour obtenir leur certification.

« Nous sommes conscients que le processus n’est pas facile », déplorait Manon Martel, directrice régionale, services aux membres, Québec de l'ACTA.

LIRE PLUS: PCI conformité, serez-vous prêts avant le 1er mars 2018?

Le fin mot de l'histoire sur la Conformité PCI

• Malgré que dans la majorité des cas, un QSA/SAQ ne soit pas requis pour remplir vos questionnaires et atteindre la certification, et qu’il ne soit pas exigé par IATA, l'aide d'ACCEL-PCI vous procure la garantie d’un QSA/SAQ. Elle sera aussi en mesure de vous supporter en cas d’un vol.

  
  

• ACCEL-PCI et ses QSA/SAQ ont bâti un portail vous fournissant clairement toutes les étapes à suivre et les documents préremplis afin de faciliter le processus. Vous devez remplir un premier questionnaire en ligne rapide qui vous permettra de déterminer la catégorie à laquelle votre entreprise appartient pour ensuite recevoir tous les documents pertinents à l’obtention de votre certification.

  
  

• ACTA a négocié des prix très avantageux ainsi que des rabais de 20 % pour ses membres, et 5 % pour les non-membres. Les membres peuvent retrouver leur code sous la section réservée aux membres du site actafr.ca, et les non-membres peuvent utiliser le code TRAVEL0418PCI pour obtenir 5 % de rabais. Un QSA peut vous coûter entre 5 000 $ et 10 000 $, selon la catégorie à laquelle votre entreprise appartient, et les prix d’ACCEL-PCI varieront entre 300 $ et 600 $.

  
  

• Contrairement à d’autres fournisseurs, ACCEL-PCI fournit une banque d’heures de service personnalisé et il n’y aura pas de taux horaire imposé pour ce soutien.

  
  

• Vous devez compter qu’il prendra en moyenne 2 à 3 semaine à compléter, dépendamment de votre niveau d’engagement et la catégorie sous laquelle votre entreprise se situe. Ceci ne requiert pas de vous y mettre à temps plein et tient compte des étapes à suivre qui comportent des moments d’attentes. Tout de même, il y a certains clients qui l’ont réussi en 3 jours.

  
  

• En ce qui concerne les avis provenant de l’IATA indiquant un délai de 30 jours imposé aux agences pour soumettre leur certification PCI-DSS, certaines agences ne l’ont pas encore reçu, et certaines d’entre elles devaient être conformes à compter du 21 avril. Nous ne pouvons pas confirmer le montant, ou le moment des sanctions, mais nous comprenons qu’un délai pourrait être accordé à celles qui sont en train de compléter le processus, puisqu’elles sont les premières dans le cycle. Si vous n’avez toujours pas reçu de lettre de l’IATA, il serait prudent de débuter le processus immédiatement afin d’être prêt lorsque vous la recevrez et ainsi éviter les sanctions de retard.

« Lorsque nous avons dû nous conformer aux normes PCI, nous avons eu la chance de travailler avec ACCEl-PCI et ce fût une délivrance tant le processus nous paraissait insurmontable. Nous avons eu un excellent support et avons réussi finalement à nous conformer assez rapidement grâce à leur soutien. Être accompagné dans ce processus n’était pas du luxe. Merci à toute l’équipe », expliquait Fabrice Bozon, vice-président des opérations de Voyages Bergeron Montréal.

Cliquez ici pour un aperçu de la conformité PCI.

Pour obtenir plus d’information sur la conformité PCI, veuillez communiquer avec votre directrice régionale de l'ACTA, ou en envoyant un courriel à info@acta.ca.