La nostra azienda elabora le informazioni CC su base ad hoc. Nessun dato di titolare della carta viene mai registrato in nessuno dei nostri database e non garantiamo l'accesso pubblico a nessuno dei nostri database o server di applicazioni aziendali.
In ogni caso, viene applicata una commissione di non conformità PCI ogni mese. Quindi, quando ho sollevato questo problema, il nostro reparto contabilità ha contattato il fornitore di servizi e ci hanno informato che dovevamo concedere loro il permesso di eseguire una scansione di sicurezza.
Quindi, a cosa serve questo test di 'scansione'? a parte la non risposta "compliance, silly"