我的系统通过 HTTPS 从上游系统安全地传递卡数据。上游系统通过电话输入获取信息。此电话输入将发送给我们，以通过 Paycorp 的 API 调用付款（Paycorp 符合 PCI 标准）。上游系统是不同的供应商，他们正在处理他们的环境 PCI 合规性评估。

我们的应用程序接收到这些数据，然后将信用卡号传输给 Paycorp。

我们不存储任何卡数据、日志或记录任何 CC 信息。我们只转发。

我很难确定要填写哪个自我评估问卷。

我觉得它不属于此处概述的任何类别 https://www.pcisecuritystandards.org/pci_security/completing_self_assessment

但我也不认为这是 SAQ D 的正当理由。那么哪个 SAQ 适合我的情况？