gateway di pagamento PCI e archivio [duplicato]

Qui non ci sono abbastanza informazioni per sapere se è conforme allo standard PCI. Qualsiasi sistema che HANDLES PCI deve essere conforme PCI, quindi il gateway di pagamento deve soddisfare i requisiti PCI. Finché il gateway di pagamento trasmette solo un token al posto dei dati PCI, i requisiti PCI devono essere limitati al gateway di pagamento, a meno che non si stia facendo qualcosa di strano.

Se la domanda riguarda lo stesso negozio, fino a quando non gestisce PCI ed è isolato da qualsiasi sistema che gestisce PCI, non dovrebbe occuparsi delle politiche PCI-DSS. Per quanto riguarda il gateway di pagamento, la conformità PCI è un argomento complesso e una domanda generale su un sistema che si occupa di PCI è probabilmente fuori portata e troppo localizzata per il formato Q / A. Consiglierei di assumere un esperto PCI locale per dare un'occhiata alla configurazione.