Телефонное приложение, получающее информацию о кредитной карте, пройдет сканирование PCI?
Я создаю приложение для сбора платежей. Мне нужно получить информацию о кредитной карте от пользователя, а затем с помощью AJAX (на URL-адрес SSL) отправить эту информацию на веб-сайт. Сам сайт не хранит информацию о кредитной карте, а также приложение для телефона. Предполагая, что веб-сайт совместим с PCI, можно ли считать приложение угрозой безопасности? Будет ли он проходить сканирование PCI, если есть сканирование PCI для приложений?
1 ответ
Поскольку вы не можете на самом деле сканировать PCI веб-браузеры людей (или телефоны), они не будут сканироваться.
Тем не менее, если ваш веб-сайт выступает в роли посредника или передает данные карты в другом месте, где или каким-либо образом связан с приложением (что весьма вероятно, проверка логина и т. Д.), То он будет находиться в области действия PCI и потребуется Сканирование PCI.