virtual - 推出虚拟卡的客户需要遵循哪些 PCI 准则？

Question

使用虚拟卡程序的客户将 PAN 存储在应用程序中并通过 API 传输该数据。他们需要遵守哪些准则？虚拟卡号是否在 PCI DSS 的范围内？

Answer 1

虚拟卡号仍然是有效的卡号，其使用方式与印在塑料片上的卡号相同。

在您的应用中持有“虚拟”卡号与在您的应用中持有“真实”卡号没有什么不同。

如果卡号是计划卡号（例如 Visa、Mastercard、American Express 等），则它是 PCI DSS 的 100% 范围。

如果不是方案卡号，则 PCI 不适用。