In primo luogo, IANAQSA (non sono un QSA), ma mi occupo molto del PCI.
Utilizzando il open scoping toolkit come guida, Load Balancer non sarebbe un sistema di categoria 1. Questo perché non memorizza, elabora o trasmette direttamente le informazioni del titolare della carta non crittografate. Dato che apre le connessioni di rete al server web (che è un sistema di categoria 1), allora sarebbe probabilmente un sistema di categoria 2. Un sistema di categoria 2 è ancora in uso per PCI poiché può influire sulla sicurezza dell'ambiente dei dati dei titolari di carta (CDE).
Suggerirei di seguire tu stesso il toolkit di scoping o di ingaggiare un QSA per ulteriori informazioni.
Leggi altre domande sui tag pci-scope