用於存儲信用卡的PCI級別

Question

我只是想知道如果您爲循環計費存儲加密的信用卡號碼，PCI認證級別是多少。

我計劃每年交易少於20,000筆，但存儲信用卡號碼我不確定。

Answer 1

如果您真的（真的）需要存儲卡號，那麼您將陷入最嚴格的PCI合規性級別。這需要每年進行一次現場審計，每季度進行一次網絡掃描，並且（正如您可能已經意識到的那樣）將會非常昂貴。這與交易數量無關。 （根據處理卡數量的不同，舊的PCI第一次草稿給出了不同的級別）

如果您可以使用第三方來存儲/處理循環計費，那麼您將進入較低級別只需要你每年完成一次自我評估問卷（SAQ）。如果您與他們討論您的要求，大多數支付服務提供商將能夠幫助定期開單。重複計費（正如您所知）有額外的複雜性，因爲卡可能會過期/中止/更換中期

如果您完全有疑問，那麼現在就是開始與QSA（合格安全評估員）。如果你通過電話討論你的情況，他們將能夠確切地告知你的立場。最終，除非您與第三方支付服務提供商合作，否則您將需要QSA來協助將您的組織納入PCI合規性。