Memorizzazione di numeri di conto e codici di ordinamento online

1. Se non gestisci carte di credito, carte di debito o altre carte di pagamento correlate, PCI non si applica a te nel senso che non sei obbligato a seguire i suoi requisiti in alcun modo. PCI è "applicato" dalle relazioni commerciali tra commercianti, acquirer e banche emittenti; se non gestisci le carte, non hai queste relazioni.
2. Poiché lo standard PCI " rappresenta un insieme comune di strumenti e misurazioni del settore per contribuire a garantire la gestione sicura delle informazioni sensibili ", è utile e pertinente per ordinare codici, numeri di routing bancario e numeri di conto. Tuttavia, presuppone anche un ambiente (generalmente, i dati dei titolari di carta in movimento transazionale) che potrebbero non essere applicabili, così come qualcuno ha detto nell'altro post che hai collegato, parti di PCI potrebbero essere irrilevanti o controproducenti per il tuo particolare problema.
3. Non può farti male parlare con la tua banca di consigli o regolamenti che ritengono rilevanti. Dove usi il termine "codici di ordinamento" presumo che tu sia in Europa e non ho idea di quali altre norme, consensuali o governative, si applicheranno a te.
4. La linea di fondo è che PCI è un sistema di sicurezza di buon senso e, anche se si trattano dati di account non PCI, sarebbe opportuno seguire tutte le parti applicabili, facendo attenzione a capire cosa non si applica alla situazione. PCI è anche uno standard di minimo comune denominatore, quindi dovresti continuare a migliorare la tua sicurezza da lì. Buona fortuna!

Il proprietario dell'azienda determina ciò che è considerato sensibile. Questo può o non può essere delegato a un dipartimento di sicurezza. Non sei obbligato ad aderire a nulla eccetto ciò che è definito dalla legge o dal contratto . Se non si è in un contratto con una società di carte di credito come un commerciante, non è necessario preoccuparsi di PCI. Ciò non significa che non sia probabilmente una buona idea.

La tua domanda è ampia e onnicomprensiva ... quindi penso che sì, dovresti considerare di coinvolgere un consulente esterno. Anche da questa domanda ho molte domande io stesso, in particolare su come ti ritrovi con le informazioni della carta di credito se non gestisci i pagamenti. Dovresti avere qualcuno in grado di dirti quali rischi affronti e una stima approssimativa di ciò che serve per mitigarli.