1. 如果您不处理信用卡、借记卡或其他相关支付卡，则 PCI 不适用于您，因为您无需以任何方式遵守其要求。PCI 由商家、收单机构和发卡行之间的业务关系“强制执行”；如果你不处理卡片，你就没有这些关系。
2. 因为 PCI 标准“代表了一套通用的行业工具和衡量标准，以帮助确保安全处理敏感信息”，所以它对分类代码、银行路由号码和帐号非常有用且相关。但是，它还假设了一个可能不适用的环境（通常是交易动作中的持卡人数据），因此正如有人在您链接的另一篇文章中所说，PCI 的某些部分可能与您的特定问题无关或适得其反。
3. 与您的银行讨论他们认为相关的任何建议或法规不会对您造成伤害。在您使用“分类代码”一词的地方，我假设您在欧洲，而且我不知道还有哪些其他法规（自愿或政府）适用于您。
4. 底线是，PCI 是常识安全，即使持有非 PCI 帐户数据，您也应该明智地遵循任何适用的部分，同时小心了解哪些内容不适用于您的情况。PCI 也是最低公分母标准，因此您应该从那里继续提高您的安全性。祝你好运！

企业主决定什么是敏感的。这可能会或可能不会委托给安全部门。除了法律或合同规定的内容外，您没有义务遵守任何规定。如果您没有作为商家与信用卡公司签订合同，则您不必担心 PCI。这并不意味着它可能不是一个好主意。

你的问题很广泛而且很重要......所以我认为是的，你应该考虑聘请外部顾问。即使从这个问题我自己也有很多问题，特别是如果您不处理付款，您将如何获得信用卡信息。您应该有人可以告诉您您面临哪些风险，并粗略估计需要采取哪些措施来减轻这些风险。