PCI-DSS-Zertifizierungsprozess: Ein vollständiger Leitfaden

PCI DSS gilt für Zahlungskartendaten. Es gilt als Goldstandard für den Schutz sensibler Authentifizierungsdaten, und mit dem Inkrafttreten von PCI DSS 4.0 sind die Anforderungen noch strenger geworden.

Die neuere und leistungsstärkere Version wurde nach umfangreichem Feedback aus der PCI-Community entwickelt, darunter über 6,000 Kommentare von 200 Unternehmen und zahlreiche Umfragen. Das umfassende Update erfordert viel Einarbeitungs- und Implementierungsaufwand.

Hier finden Sie also Ihren kompletten Leitfaden zur PCI-DSS-Zertifizierung, einschließlich der Schritte zur Zertifizierung, der anfallenden Kosten und mehr.

Was ist eine PCI-DSS-Zertifizierung?

Eine PCI-DSS-Zertifizierung ist der formale Nachweis der Einhaltung des PCI DSS (Payment Card Industry Data Security Standard). Dieser Standard dient dem Schutz sensibler Karteninhaberdaten, der Gewährleistung einer sicheren Umgebung und der Verhinderung unberechtigten Zugriffs und Finanzbetrugs. Der Erhalt eines PCI-Konformitätszertifikats belegt, dass ein Unternehmen die Sicherheitsanforderungen des Standards erfüllt, während die PCI-DSS-Akkreditierung ein bestätigtes Engagement für den Datenschutz signalisiert.

Für Personen, die sich in diesem Bereich Fachwissen aneignen möchten, stehen auch PCI-Compliance-Schulungszertifizierungsprogramme zur Verfügung, die Teams dabei helfen, den Standard effektiv zu verstehen und umzusetzen.

Die PCI-Zertifizierung wird erlangt, sobald die vom PCI Security Standards Council festgelegten PCI-Anforderungen erfüllt sind (PCI-SSC), zu dem sechs große Zahlungsmarken gehören: American Express, Discover, JCB, MasterCard und Visa Inc. Zu den zwölf wichtigsten Anforderungen gehören unter anderem die Installation von Firewalls und die Verschlüsselung von Daten.

Warum ist die PCI-DSS-Zertifizierung erforderlich? 

Die PCI-DSS-Zertifizierung ist erforderlich, um nachzuweisen, dass Ihr Unternehmen sensible Karteninhaberdaten sicher verarbeiten kann und die vom PCI SSC festgelegten Branchenstandards erfüllt.

Ihr Unternehmen muss stets alle Vorschriften einhalten, und wenn Sie Kreditkartenanbieter wie American Express, JCB International, VISA und andere akzeptieren, sollten Sie Ihre Einhaltung der Vorschriften jährlich überprüfen.

PCI DSS-Konformität Die Anforderungen gelten für alle Unternehmen, die Kreditkartendaten erfassen, verarbeiten und übermitteln. Wenn Sie als Dienstleister Kreditkartenzahlungen akzeptieren oder verarbeiten, müssen Sie die PCI-DSS-Anforderungen gemäß Ihrer Sicherheitsrichtlinie einhalten.

11 Schritte zur PCI-DSS-Zertifizierung

PCI-DSS-Zertifizierung erhalten von externen qualifizierten Sicherheitsgutachtern (QSAs) durch Befolgung des Prozesses von 12 Zertifizierungsanforderungen bis hin zur kontinuierlichen Überwachung, und es dauert in der Regel einen Tag bis einige Wochen, bis Unternehmen die PCI-Zertifizierung erhalten, abhängig von der Komplexität der Zahlungen und dem aktuellen Informationssicherheitsstatus.

Wenn Sie die PCI-Konformität erreichen möchten, finden Sie hier den 11-stufigen Prozess zur Erlangung der PCI-DSS-Konformitätszertifizierung:

1. Machen Sie sich mit den 12 PCI-DSS-Anforderungen vertraut.

Der PCI-DSS-Zertifizierungsprozess erfordert die Einhaltung folgender Regeln: zwölf PCI-DSS-AnforderungenDiese verteilen sich auf sechs Ziele, die für jedes Unternehmen notwendig sind, um die PCI-Compliance-Anforderungen zu erfüllen.

Im Video werden die zwölf PCI-DSS-Anforderungen anhand ihrer Kontrollziele erläutert.

Daher besteht der erste Schritt darin zu prüfen, ob Sie alle diese Anforderungen und Konformitätsbewertungen einhalten und ob Sie die nächsten Schritte zu deren Umsetzung einleiten müssen.

2. Ermitteln Sie Ihr PCI-Level (basierend auf den Transaktionen). 

Nachdem Sie nun mit den zwölf PCI-DSS-Anforderungen ausreichend vertraut sind, besteht der nächste Schritt zur Erlangung der PCI-DSS-Zertifizierung darin, die für Sie relevanten PCI-Compliance-Anforderungen zu identifizieren.

Der PCI-Rat hat die Klassifizierung vorgenommen 4 PCI-EbenenDie Anforderungen an die PCI-Konformität variieren. Der erforderliche Grad an PCI-Konformität hängt hauptsächlich vom Umfang der Online-Transaktionen ab, die Ihre Cloud-Umgebung jährlich verarbeitet.

Hier sind die 4 PCI-Konformitätsstufen, die Sie für Ihren nächsten Schritt im PCI-DSS-Konformitätszertifizierungsprozess kennen müssen:

• Compliance-Stufe 1: Transaktionen pro Jahr > 6 Millionen
• Compliance-Stufe 2: Transaktionen pro Jahr – 1 Million bis 6 Millionen
• Compliance-Stufe 3: Transaktionen pro Jahr – 20,000 bis 1 Million
• Compliance-Stufe 4 – Transaktionen pro Jahr < 20,000

Angenommen, Ihr Cloud-Unternehmen fällt unter Compliance-Level 1. In diesem Fall müssen Sie einen PCI-qualifizierten Sicherheitsgutachter (QSA) beauftragen, der ein Audit durchführt, um festzustellen, ob Ihr Unternehmen die erforderlichen PCI-Datensicherheitsstandards erfüllt. Im Rahmen Ihrer Geschäftsprozesse müssen Sie außerdem jährlich einen Bericht einreichen. Compliance Bericht (ROK).

Sollte Ihr Unternehmen hingegen unter die Compliance-Stufen 2 und 3 fallen, müssen Sie einen Selbstbewertungsfragebogen (SAQ) ausfüllen, um zu bestätigen, dass Ihr Unternehmen alle im PCI Data Security Standard geforderten Sicherheitsmaßnahmen umgesetzt hat.

Auch für Organisationen, die unter die Compliance-Stufe 4 fallen, wird empfohlen, den SAQ auszufüllen.

3. Zahlungskartendatenfluss verstehen und dokumentieren

Um sensible Kreditkarteninformationen zu schützen, müssen Sie zunächst verstehen, wo Ihre Zahlungskartendaten gespeichert sind und wie sie übertragen werden. Hierfür ist es notwendig, einen Datenfluss zu erstellen, der die Sicherheitssysteme, den physischen Zugriff auf Netzwerkressourcen und die Anwendungen in Ihrem Unternehmen, die mit Kreditkartendaten interagieren, beschreibt. Arbeiten Sie hierfür eng mit Ihren IT- und Sicherheitsteams zusammen. Identifizieren Sie alle kundenbezogenen Aspekte Ihres Unternehmens, die mit Zahlungstransaktionen verbunden sind.

Dies kann beispielsweise Online-Warenkörbe oder telefonische Bestellungen umfassen. Ermitteln Sie die verschiedenen Wege, die Karteninhaberdaten in Ihrem System durchlaufen. Um die PCI-Zertifizierung zu erhalten, ist es wichtig, genau zu dokumentieren, wo die Daten gespeichert sind und wer Zugriff darauf hat. Für ein umfassendes Verständnis der CDE-Umgebung benötigen Sie Diagramme zu Datenflüssen, Netzwerken und Geschäftsprozessen.

4. Führen Sie eine Risikoanalyse des Zahlungsumfelds durch.

Alle Cloud-basierten Unternehmen müssen eine detaillierte Risikobewertung in ihrer Zahlungsumgebung, um Bedrohungen und Schwachstellen aufzudecken und das Risiko von Kreditkartendatenlecks zu eliminieren.

Zur Durchführung einer Risikobewertung:

• Identifizieren Sie Bedrohungen und Schwachstellen für sensible Authentifizierungsdaten, wie z. B. ungepatchte Software, falsch konfigurierte Firewalls usw.
• Berücksichtigen Sie die damit verbundenen Risiken wie Datenverlust oder -diebstahl sowie deren Wahrscheinlichkeit und Auswirkungen. 
• Prüfen Sie die bereits vorhandenen Kontrollmechanismen und beurteilen Sie den Schweregrad des Risikos unter Berücksichtigung aller Faktoren.

Oder Sie können einfach integrierte Risikobewertungen von einem autonomes GRC Eine Plattform wie Sprinto. Die umfassende Risikobibliothek hilft Ihnen, die für Ihr Unternehmen spezifischen Risiken zu identifizieren, und die Plattform bewertet Risiken automatisch anhand ihrer Eintrittswahrscheinlichkeit und ihrer Auswirkungen – ganz ohne manuelles Eingreifen.

5. Führen Sie eine Gap-Analyse der Kontrollen durch. 

Nun müssen Sie die PCI-DSS-Anforderungen und die fehlenden Kontrollen überprüfen, um potenzielle Probleme aufzudecken. Compliance-Lücken und einen Sanierungsplan zu erstellen, um sie unverzüglich zu schließen.

Für diesen Schritt empfiehlt es sich, einen PCI-QSA (Qualified Security Analyst) zu beauftragen, um eine ordnungsgemäße Gap-Analyse durchzuführen und zu überprüfen und Fehler zu vermeiden. Typischerweise wird eine PCI-Gap-Analyse von einem Experten durchgeführt, der Ihre kritischen Datenprozesse und Ihre technische Infrastruktur untersucht, um Ihren erforderlichen Umfang an PCI-Sicherheitsmaßnahmen zu ermitteln. PCI-KontrollenEs dauert in der Regel 5-7 Tage.

Wenn Sie Ihren Technologie-Stack mit Sprinto integrieren, kann Ihnen der automatisierungsbasierte Ansatz dabei helfen, Lücken in 1-2 Sitzungen aufzudecken.

6. Implementieren Sie die richtigen Sicherheitsmaßnahmen.

Prüfen Sie anschließend Ihre Sicherheitsvorkehrungen und -protokolle. Sobald Sie die potenziellen Zugriffspunkte auf Kreditkartendaten in Ihrem Unternehmen sowie die damit verbundenen Risiken und Sicherheitslücken identifiziert haben, arbeiten Sie mit Ihren IT- und Sicherheitsteams zusammen, um die geeigneten Maßnahmen festzulegen. Ziel ist es, die korrekten Sicherheitseinstellungen und -protokolle, wie beispielsweise Transport Layer Security (TLS), für eine sichere Datenübertragung zu implementieren.

Die von Sprinto geleiteten Implementierungssitzungen können bei der Priorisierung der Kontrollliste auf Basis der Karteninhaberdatenumgebung helfen und den Prozess beschleunigen.

7. Führen Sie vierteljährliche Haltungsanalysen durch.

PCI DSS erfordert interne und externe Schwachstellen-Scans Um Netzwerkkomponenten und Server auf Schwachstellen zu überprüfen, müssen Sie mit einem zugelassenen Scan-Anbieter (ASV) zusammenarbeiten. So stellen Sie sicher, dass Ihre Scans zuverlässig sind und den PCI-Richtlinien entsprechen.

Diese Anbieter führen externe Audits mit zugelassenen Sicherheitstools durch, um Risiken und Schwachstellen in Ihrem System aufzudecken. Sobald Schwachstellen identifiziert sind, beheben Sie diese, um das Risiko eines Hackerangriffs zu minimieren. Regelmäßige Scans alle vierteljährlich, also etwa alle 90 Tage, gewährleisten die Sicherheit Ihrer Systeme.

Sie können Sprintos geprüftes Netzwerk von QSAs, VAPT-Partnern und ASVs nutzen, um den Prozess zu beschleunigen.

8. Gewährleisten Sie die kontinuierliche Einhaltung der Vorschriften für ein beruhigendes Gefühl.

Denken Sie daran: PCI-Konformität ist kein einmaliger Vorgang. Es handelt sich um einen fortlaufenden Prozess, um Ihr Unternehmen an die sich ändernden Anforderungen anzupassen. Einige Zahlungskartenanbieter verlangen möglicherweise regelmäßige Berichte, insbesondere wenn Sie viele Zahlungskartentransaktionen abwickeln. 

Hierfür benötigen Sie einen kontinuierlichen Überwachungsmechanismus, um eine zuverlässige Steuerung zu gewährleisten. Hier kommt der Punkt ins Spiel. Sprint kommt herein. Es hat eingebaut kontinuierliche Kontrollüberwachung Es führt automatisierte Prüfungen durch, um die Einhaltung der Vorschriften jederzeit sicherzustellen. Über das Dashboard erhalten Sie jederzeit einen Echtzeit-Überblick über den Kontrollstatus und können beurteilen, wie gut Sie die Anforderungen erfüllen.

9. Füllen Sie den PCI-Selbstbewertungsfragebogen vollständig aus und bestätigen Sie ihn.

Der nächste Schritt ist das Ausfüllen Ihres PCI-Selbstbewertungsfragebogens (SAQ) und dessen Überprüfung und Bestätigung. Größere Unternehmen ziehen häufig einen qualifizierten Sicherheitsgutachter (QSA) hinzu, um ihre Compliance präzise zu bewerten. Den SAQ für PCI DSS 4.0 finden Sie im [Link einfügen]. Dokumentbibliothek des PCI Security Standards Council.

10. Durchführung eines internen PCI-DSS-Audits

Bevor Sie ein formelles Audit in Angriff nehmen, führen Sie eine interne Prüfung durch. PCI-DSS-AuditDieses Audit hilft Ihnen zu überprüfen, ob Sie die PCI-DSS-Regeln einhalten.

Sie können Ihre eigenen Experten damit beauftragen oder einen externen Prüfer engagieren. Überprüfen Sie die Wirksamkeit Ihrer Sicherheitsmaßnahmen, gehen Sie Ihre Dokumente durch und suchen Sie nach Stellen, an denen Sie die Regeln nicht einhalten.

Beschleunigte interne Audits mit Sprinto

Mit Sprinto optimieren Sie Ihren internen Auditprozess, indem Sie ein Auditfenster festlegen und Ihre PCI-DSS-1-Konformitätsbereitschaft beschleunigen. Unsere Plattform unterstützt Sie dabei, innerhalb weniger Wochen statt Monate eine Bereitschaft von über 90 % zu erreichen. Sollten im Audit Probleme festgestellt werden, beheben Sie diese unbedingt, bevor Sie mit dem nächsten Schritt fortfahren.

11. Lassen Sie sich für die PCI-DSS-Zertifizierung auditieren.

Die PCI-DSS-Zertifizierung ist wichtig, aber nur externe, qualifizierte Sicherheitsgutachter (QSAs) dürfen offizielle Audits durchführen. QSAs sind vom PCI DSS Council zertifizierte Datensicherheitsexperten. Nachdem Sie Ihren QSA ausgewählt und den zu bewertenden Bereich festgelegt haben, untersucht dieser verschiedene Bereiche Ihres Unternehmens.

Sie prüfen, wie Sie die Sicherheitsmaßnahmen eingerichtet haben, um die 12 PCI-DSS-Anforderungen zu erfüllen. Ihre Hauptaufgabe besteht darin, potenzielle Schwachstellen in Bezug auf Karteninhaberdaten aufzudecken, nicht Ihr Unternehmen zu bestrafen. 

Die QSA prüft Ihre Umgebung für Karteninhaberdaten, einschließlich Geräte, öffentliche Netzwerke und Anwendungen, die Karteninhaberdaten verarbeiten. Sie überprüft außerdem Ihre allgemeinen Sicherheitsanforderungen, einschließlich Richtlinien und Verfahren.

Nach Abschluss der Prüfung erstellen und übermitteln sie einen detaillierten Jahresbericht. Sprinto vereinfacht Ihre externe Prüfung durch die automatisierte Erfassung von Nachweisen. Integrieren Sie einfach Ihre Cloud-Plattform mit Sprinto und laden Sie die Nachweise in Form von Screenshots hoch. Fehlen Dokumente, benachrichtigt das System den Administrator umgehend.

Am Tag des Audits können Sie einfach das Audit-Dashboard vorzeigen, auf dem alle Nachweise an einem Ort verfügbar sind, anstatt hin und her zu wechseln.

Vorteile der PCI-DSS-Zertifizierung

PCI DSS bietet selbstverständlich einen grundlegenden Sicherheitsstandard für die von Ihnen gespeicherten Kundendaten. Darüber hinaus ergeben sich durch die PCI-Konformität direkt und indirekt weitere Vorteile.

1. Verhindert Datenschutzverletzungen

Datenpannen sind heutzutage weit verbreitet und betreffen sowohl große als auch kleine Unternehmen. Die Verhinderung von Datenpannen ist das Hauptziel des PCI-DSS. Dessen Anforderungen gewährleisten, dass Sie alle notwendigen Vorkehrungen getroffen haben, um eine schwerwiegende Datenschutzverletzung zu verhindern.

2. Stärkt das Kundenvertrauen

Würden Sie ein Unternehmen unterstützen, wenn Sie befürchten müssten, dass Ihre Kreditkartendaten gestohlen werden könnten? Die meisten Menschen würden das nicht tun. Auch wenn Kunden die Details der Datenschutzbestimmungen möglicherweise noch nicht vollständig verstehen, wächst ihr Bewusstsein für das Thema aufgrund öffentlicher Berichte über Datenschutzverletzungen in den Nachrichten.

Kunden sehen die PCI-Konformität als Zeichen dafür, dass Ihr Unternehmen Best Practices befolgt. Das Vertrauen der Kunden hat einen großen Einfluss auf Ihre Marke und Ihren Gewinn. Kunden, die Ihnen den Schutz ihrer Daten nicht anvertrauen, geben seltener Geld für Sie aus. 

Tatsächlich würden zwei Drittel der Erwachsenen in den USA nach einem Datenleck nicht mehr in ein Geschäft zurückkehren.

3. Vermeiden Sie Strafzahlungen 

Anders als bei der DSGVO, wo Bußgelder einmalig anfallen, summieren sich die PCI-DSS-Strafen monatlich, bis Sie die Vorgaben erfüllen. Diese monatlichen Strafen können sich schnell summieren oder Sie zu einer überstürzten Einhaltung der Vorschriften zwingen.

Der gesamte Prozess ist teuer und kann Sie in den Ruin treiben. 

4. Verbessert Ihre Geschäftsentwicklung

Cyberkriminelle betrachten Unternehmensnetzwerke von Drittanbietern als potenzielle Einfallstore. Daher überprüfen Unternehmen die Sicherheit ihrer Lieferanten und Partner. Oftmals fordern sie strenge Sicherheitsmaßnahmen, bevor sie eine Partnerschaft eingehen.

Die PCI-Konformität ist ein großer Vorteil. Sie kann Ihre Chancen auf Geschäftsbeziehungen um ein Vielfaches steigern. Viele Unternehmen setzen die PCI-Konformität als Voraussetzung für eine Partnerschaft voraus.

Wie lange dauert die PCI-DSS-Zertifizierung?

Die Erlangung der PCI-DSS-Zertifizierung kann zwischen einem Tag und zwei Wochen dauern. Dies hängt davon ab, wie lange das Ausfüllen des Selbstbewertungsfragebogens und das Bestehen des PCI-Scans in Anspruch nehmen. 

Sobald Sie beide Prüfungen bestanden haben, werden die Ergebnisse an Ihre Händlerbank gesendet, die sie dann an die Zahlungsabwicklungs-Kartenindustrie weiterleitet, um die Einhaltung der Vorschriften zu bestätigen.

Dies ist jedoch die Zeitspanne, die benötigt wird, sobald Sie die Zertifizierungsbereitschaft erreicht haben. Bei einem manuellen Ansatz kann die Implementierung der Kontrollen und die Vorbereitung auf die Zertifizierung Monate dauern. Sie können die Aufwandsrechner für die Einhaltung von Vorschriften um dies besser zu verstehen

Sie benötigen automatisierte Tools, um den Prozess zu beschleunigen. Sprinto unterstützt Sie dabei, sich innerhalb weniger Wochen auf das PCI-Audit vorzubereiten – mit optimierten Arbeitsabläufen, integrierten automatisierten Prüfungen und vielem mehr.

Wie viel kostet die PCI-DSS-Zertifizierung?

Das Kosten der PCI-DSS-Zertifizierung Für eine kleine Organisation könnten die Kosten zwischen 5,000 und 20,000 US-Dollar liegen, während sie für eine große Organisation zwischen 50,000 und 200,000 US-Dollar liegen könnten. 

Die Kosten für eine PCI-DSS-Zertifizierung hängen von verschiedenen Faktoren ab, von der Unternehmensgröße bis hin zu den jährlichen Rezertifizierungsanforderungen. Um die tatsächlichen Kosten für die PCI-DSS-Konformität zu ermitteln, bietet Sprinto Ihnen eine kostenlose Ressource an.

Der Kostenrechner von Sprinto hilft Ihnen, die Compliance-Kosten frühzeitig vor dem eigentlichen Audit zu budgetieren. So können Sie das benötigte Budget und die Ressourcen bereitstellen, bevor Sie mit dem Compliance-Prozess beginnen.

Schauen Sie sich unsere Kostenrechner hier.

Faktoren, die die Kosten der PCI-DSS-Zertifizierung beeinflussen

Unternehmensgröße	Größere Unternehmen verfügen typischerweise über komplexere Systeme und Prozesse, was zu höheren Zertifizierungskosten führen kann.
Geltungsbereich der Einhaltung	Je mehr Systeme, Netzwerke und Prozesse auf Konformität geprüft werden müssen, desto höher sind die Zertifizierungskosten.
Grad der Einhaltung	Die Erreichung höherer Compliance-Standards kann zusätzliche interne Ressourcen und Investitionen erfordern, was zu höheren Zertifizierungskosten führt.
Externe Unterstützung	Manche Unternehmen müssen möglicherweise externe Berater oder Auditoren hinzuziehen, um den Zertifizierungsprozess zu bewältigen, was die Gesamtkosten erhöhen kann.
Sanierungsbemühungen	Müssen Lücken in der Einhaltung der Vorschriften geschlossen werden, können die Kosten für die Behebungsmaßnahmen die gesamten Zertifizierungskosten erhöhen.
Rezertifizierung	Die Zertifizierung muss regelmäßig erneuert werden, daher sollten Unternehmen die laufenden Kosten für die Rezertifizierung einkalkulieren.

Wie weisen Sie Ihren Kunden die PCI-DSS-Zertifizierung nach?

Sobald Sie Ihre PCI-DSS-Zertifizierung erhalten haben, ist es wichtig, Ihre Kunden darüber zu informieren. Die Konformitätsbescheinigung (AOC) und der Konformitätsbericht (ROC) belegen Ihre Zertifizierung. Teilen Sie diese Informationen daher unbedingt mit Ihren Kunden.

Sprinto bietet beispielsweise Folgendes an: Funktion des VertrauenszentrumsSie können es nutzen, um Ihr Engagement für höchste Qualität zu demonstrieren. Sicherheitsstandards damit Ihre Kunden Ihnen ihre Daten vertrauensvoll anvertrauen können.

Registrieren Sie sich einfach bei Sprinto, erstellen Sie Ihr Sicherheitsprofil und konfigurieren Sie die Zugriffseinstellungen, um es als öffentliches oder privates Profil festzulegen. Teilen Sie nur relevante Informationen zu Ihren Sicherheitsvorkehrungen und passen Sie Ihr Profil entsprechend an.

In diesem Video erfahren Sie, wie Sie Ihren Kunden Ihren aktuellen Compliance-Status und Ihre Sicherheitslage mitteilen können:

Bereiten Sie sich mit Sprinto auf die PCI-DSS-Zertifizierung vor.

Der Schutz von Kundendaten ist eine allgemeine Herausforderung für Unternehmen, die Kreditkarten verarbeiten. Die Einhaltung der PCI-Standards ist ein sinnvoller erster Schritt. Die Vermeidung oder nur halbherzige Umsetzung der PCI-DSS-Standards kann zu Problemen führen.

PCI DSS ist der beste Weg, Ihre Daten zu schützen und kostengünstiger als das Risiko eines Datenlecks. Hier setzt Sprinto an und bietet innovative Funktionen, mit denen Sie Ihr Unternehmen schnell PCI DSS-konform machen können.

Neben der Beweissicherung und der kontinuierlichen Überwachung unterstützt Sprinto auch bei Risikomanagement und effiziente interne Audits. Wenn Sie mehr erfahren möchten, Nehmen Sie Kontakt mit unseren Experten auf, um ein persönliches Gespräch zu vereinbaren..

Häufig gestellte Fragen