デベロッパー向けのPCI準拠

Question

これは正しいフォーラムかどうかわかりませんが、私はPCI要件を決定することを任されています。私たちはPCIデータを扱うコードを作成/保守する開発者のグループです。私たちはデータを格納したりトランザクションを実行したりすることはしません。単にPCIデータを受け入れて渡すWebサービス層にすぎません。

私たちはトランザクションを保存したり実行したりしないので、私はコンプライアンストレーニングを必要とせず、コンプライアンスレポートを完了する必要もありません。

これは正しいフォーラムではない場合は、移動することができます。

ありがとうございました。

Answer 1

クレジットカード情報を処理、保存、または送信するすべての企業が安全な環境を維持するように設計された支払いカード業界データセキュリティ基準（PCI DSS）は、一連の要件です。

重要なことに、そのプロセス、ストアまたはは、クレジットカード情報を送信すると、安全な環境を維持します。

はい、このフォーラムの定義に基づいてと思います。