Se comprendo correttamente la tua situazione, il sito del tuo cliente non deve necessariamente essere conforme allo stesso PCI, ma il tuo cliente è responsabile della selezione di un fornitore di servizi di pagamento (PSP) di terze parti conforme allo standard PCI.
Il modo più sicuro per verificare la conformità è consultare l'elenco globale di PSP compatibili con VISA e confermare che l'azienda che si prevede di utilizzare è elencata.
L'elenco è qui link
Era un documento pdf che dovevi scaricare e cercare, ma di recente sono passati a un elenco online ricercabile.
I tuoi clienti che acquistano banca (dove finiscono i fondi delle transazioni con le carte) sono l'arbitro finale di ciò che esattamente i tuoi requisiti di conformità fanno o non includono, quindi è meglio controllare anche con loro.
Aggiornamento:
In realtà ho appena riletto la tua domanda originale e il sito del tuo cliente MAGGIO deve essere conforme al PCI, a seconda di come stai implementando la funzionalità di pagamento. La conformità PCI è necessaria se un sito è TRANQUILLO, MEMORIZZANDO o TRASMETTANDO i numeri di carta. Da quello che dici non stai elaborando o memorizzando i dettagli della carta, ma il tuo sito potrebbe trasmetterli. Quando il cliente del cliente invia un ordine, se digiterà il proprio numero di carta in un modulo che viene pubblicato sul tuo sito e poi lo rinvii a Stripe, allora stai trasmettendo i dettagli della carta, anche se lo hai solo sul tuo sito per un microsecondo. Tuttavia, alcuni PSP hanno un modo di fare la funzionalità di pagamento dove i dettagli della carta vengono inviati direttamente a loro e i dettagli della carta non toccano mai il tuo sito. Se quello che sta facendo Stripe è il secondo, la mia risposta originale sopra vale ancora. se è il primo, è probabile che il sito del cliente debba avere scansioni trimestrali. Ancora una volta, torno al fatto che è la banca acquirente che prende la decisione finale su quali sono i requisiti di conformità.