Vedo la conformità PCI relativa solo alla sicurezza delle password, per quanto riguarda la memorizzazione e la trasmissione, per i nomi utente e gli account di posta elettronica . In che modo questo si riferisce alle password per i programmi che girano su una macchina conforme allo standard PCI? Ad esempio: qualcuno che trasmette password in formato testo da un file di configurazione in un messaggio di posta elettronica.
Questa è considerata una violazione della conformità PCI?