Стандарт безопасности для всех, кто работает с данными платёжных карт. Его требования охватывают хранение, передачу, управление доступом, журналирование и регулярное тестирование.
Объём обязательств полностью зависит от архитектуры: продукт, который никогда не касается номеров карт, получает небольшие и дешёвые требования, а тот, который их хранит, берёт на себя аудиторскую нагрузку, которой большинству компаний стоит избегать.
Мы проектируем платёжные сценарии так, чтобы данные карт не попадали в вашу инфраструктуру, — это оставляет вас в самом лёгком уровне соответствия, — и документируем поток данных, чтобы аудитор мог быстро его проверить.