Soal selidik vendor
Kesesuaian produk dan aliran kerja
WF-01Adakah ia meliputi carian, harga, tempahan, baucar, invois, pembayaran dan selepas jualan?WF-02Adakah bahagian B2B mengendalikan kredit ejen, markup, komisen dan kelulusan?WF-03Adakah pembayaran B2C stabil dan mempunyai kawalan penipuan?WF-04Adakah perubahan, pembatalan, bayaran balik dan penyesuaian akaun dikendalikan di pejabat belakang?
Keselamatan dan pematuhan
SC-01Adakah akses berasaskan peranan, keistimewaan minimum dan diasingkan untuk pentadbir?SC-02Adakah tempahan, pembayaran, bayaran balik dan perubahan konfigurasi direkodkan dalam log audit?SC-03Adakah polisi simpanan dan pemadaman sepadan dengan bidang kuasa anda?SC-04Adakah pembahagian tanggungjawab PCI DSS dengan get laluan pembayaran anda jelas?
Kebolehskalaan dan prestasi
PF-01Bagaimana kependaman carian ketika beban puncak?PF-02Strategi cache dan had permintaan apa yang melindungi pembekal dan kos?PF-03Adakah baucar, e-mel dan kerja penyelesaian berjalan dalam baris gilir?PF-04Log, metrik, pengesanan dan pemantauan apa yang disertakan?
Sokongan dan perkhidmatan
SP-01Adakah terdapat persekitaran ujian dan senarai semak go-live?SP-02Apakah laluan eskalasi dan tetingkap penyelenggaraan?SP-03Adakah API didokumenkan dengan polisi versi?SP-04Siapa yang memindahkan pengembara, ejen, peraturan harga dan tempahan?
