我有一个专门在桌面上运行的支付处理客户端。操作员输入支付数据并单击一个按钮,我的应用程序通过安全通道将数据发送到支付网关。我的应用从不存储敏感的支付数据,尽管它会加密并保存商家的网关登录信息。
我在范围内吗?如果我是,当以相同的方式执行完全相同的功能时,为什么网络浏览器超出范围?
我有一个专门在桌面上运行的支付处理客户端。操作员输入支付数据并单击一个按钮,我的应用程序通过安全通道将数据发送到支付网关。我的应用从不存储敏感的支付数据,尽管它会加密并保存商家的网关登录信息。
我在范围内吗?如果我是,当以相同的方式执行完全相同的功能时,为什么网络浏览器超出范围?
如果接线员输入信用卡卡号,则可以;您的软件都接受和传输持卡人数据,因此它、运行它的机器及其连接的任何网络都在 PCI 范围内,因此必须符合要求。
问:PCI 适用于谁?
答: PCI 适用于所有接受、 传输或存储任何持卡人数据的组织或商户,无论其交易规模或交易数量如何。换句话说,如果该组织的任何客户曾经使用信用卡或借记卡直接向商家付款,则适用 PCI DSS 要求
仅当使用浏览器输入卡详细信息的人是卡的所有者而不是第 3 方商家时,浏览器才在范围内。PCI 仅适用于商家和其他处理实体,不适用于发卡计划的客户。
您的应用程序处理卡号并参与卡交易的授权和/或结算。如果您将其作为现成软件提供,则它在 PA-DSS 的范围内。
安装您的应用程序并在其环境中运行它的组织属于 PCI-DSS 的范围。