我有一个小企业,我正在建立一个新网站。我的卡处理公司说我需要符合 PCI 标准。我知道我在几年前做过一次,并且在我的网站上贴上了合规印章,但现在我被派来试图让我的网站合规。
有人可以给我实现合规的步骤吗?
我有一个小企业,我正在建立一个新网站。我的卡处理公司说我需要符合 PCI 标准。我知道我在几年前做过一次,并且在我的网站上贴上了合规印章,但现在我被派来试图让我的网站合规。
有人可以给我实现合规的步骤吗?
有几种方法可以使 PCI 兼容。这完全取决于您如何处理您的交易。如果您经营一家小型企业,那么避免可能是最具成本效益的方式,因为对 PCI 合规性的投资可能非常重要。
为避免必须实施 PCI 环境,您可以选择将您的交易处理卸载到第三方,如 PayPal 或其他信用卡处理器。他们提供了几个 API 和示例,以确保 PAN 在处理付款时永远不会接触您的机器。此外,与您自己可以做的相比,它们通常支持无数不同的卡。