Я думаю создать платежное приложение, которое будет собирать информацию о кредитной карте из приложения и использовать HTTPS POST (сторонний платежный шлюз) для выполнения транзакции по кредитной карте.
Поскольку это приложение собирает информацию о кредитной карте, нужно ли мне сделать приложение совместимым с PCI? Если да, то как это сделать?
Спасибо.
Ответ ДА.
Перейдите по этой ссылке http://www.pcicomplianceguide.org/pcifaqs.php для получения разъяснений.
Согласно сайту
Стандарт безопасности данных индустрии платежных карт (PCI DSS) представляет собой набор требований, разработанных для обеспечения того, чтобы ВСЕ компании, которые обрабатывают, хранят или передают информацию о кредитных картах, поддерживали безопасную среду. Практически любой продавец, у которого есть Merchant ID (MID). Совет по стандартам безопасности индустрии платежных карт (PCI SSC) был создан 7 сентября 2006 г. для управления продолжающейся эволюцией стандартов безопасности индустрии платежных карт (PCI) с акцентом на повышение безопасности платежных счетов на протяжении всего процесса транзакции. PCI DSS администрируется и управляется PCI SSC (www.pcisecuritystandards.org), независимым органом, созданным основными брендами платежных карт (Visa, MasterCard, American Express, Discover и JCB). Важно отметить, что платежные бренды и эквайеры несут ответственность за соблюдение требований, а не совет PCI.
