PCI合规管理平台
Oneiric IT d.o.o. 提供的 PCI DSS Dashboard 是一款面向 PCI DSS v4.0.1 的合规管理平台，主打摆脱电子表格式管理。它覆盖 12 大 PCI DSS 要求和 300+ 子要求，帮助组织跟踪状态、归档证据、生成 SAQ PDF，并为 QSA 审查准备结构化材料。需注意，条款明确说明该服务只是合规管理工具，不执行正式安全评估，也不保证达到 PCI DSS 合规。
在防护类型上，它并非传统防火墙、EDR 或扫描器，而是 PCI 合规运营平台。功能包括证据仓库、AI 自动映射证据到 PCI 领域、AI 合规预筛查、置信度评分、SAQ-A 至 SAQ-D 向导、资产与网络图分析、漏洞 CVE/CVSS 记录、扫描计划、整改跟踪、渗透测试结果记录，以及防火墙、IDS/IPS、反恶意软件、访问控制和物理安全日志管理。管理层面支持负责人、截止日期、自动提醒、策略版本、确认记录和变更审批。MSP 还可用多客户与角色访问能力管理不同客户的认证。
页面显示 SAQ-A 向导可永久免费填写，只有在下载已签名、可提交 PDF 时一次性支付 €49，并强调无订阅、无隐藏费用。不过服务条款又提到可能存在月度或年度订阅计划、免费试用和订阅取消规则，因此更完整套餐价格仍不透明。部署方式从文本看是账号制 SaaS 平台，未披露私有化部署、数据中心位置、加密细节或平台自身安全认证。
优点是聚焦 PCI DSS，流程清晰，能把需求、证据、资产、漏洞和审计导出打通；结构化 ZIP 导出也降低了供应商锁定风险。缺点是不能替代 QSA，平台自身合规认证、支付方式、支持渠道和高级集成信息不足，且价格说明存在一定不一致。它适合需要完成 SAQ、准备审计证据的成长型企业，以及为多客户管理 PCI 合规的 MSP。
文本未提供中国大陆访问、人民币付款、发票、本地客服或中文界面信息，china_access 只能评为未知。若国内团队需要 PCI DSS 支撑，可将其作为轻量 SaaS 备选，同时对比本地合规咨询、GRC 平台或能同时覆盖等保与 PCI 的服务商。
本测评基于公开资料整理,不构成购买建议,请以 oneiric.me 官网实际信息为准。
面向收款合规与审计，跨境电商有参考价值。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。