支付网关，不要求网站符合PCI规范

我一直在寻找authorize.net，特别是他们的CIM和DPM解决方案。问题是我不能只在DPM中引用CIM配置文件。对于不使用authorize.net的用户，基本上authorize.net管理我的用户存储的信用卡（在他们的网站上），但我不能使用他们存储的信用卡的ID通过DPM进行支付，我必须从他们的服务器中检索这些信息，并在另一个请求中将其传回给他们。这个行为迫使我符合PCI标准（因为我已经处理了信用卡号码）。支付网关，不要求网站符合PCI规范

我的问题是：是否有另一个提供者允许我使用类似于authorize.net的东西，但允许我的网站永不碰触信用卡/运输信息？

来源

2011-08-16 Ben

我的理解是，无论您使用哪种付款提供商，或者您的网站是否接触卡/运输数据，至少需要4级自我认证。 –

这是我处理pci-compliance的第一个网站，所以这可能是事实。虽然我会感到惊讶。考虑使用贝宝购买按钮的网站，然后在技术上需要pci-compliance – Ben

麻烦的是，似乎无处可以得到直接的答案。支付提供商有PCI合规合作伙伴，只是想尽可能地撕掉你，并会告诉你任何东西获得销售......所有这些PCI DSS的东西正在让我的备份在此刻:-) –

无论如何，您的商家银行都需要符合PCI标准，但如果您使用处理信用卡数据传输到网关的其他服务，则可以降低要求。

如果信用卡数据触动你的服务器，你可能需要填写自我评估问卷C：https://www.pcisecuritystandards.org/documents/pci_saq_c_v2.doc

如果您使用的是处理这种转移服务，你可能只需要自我评估问卷A（但一定要检查您正在查看的任何服务）：https://www.pcisecuritystandards.org/documents/pci_saq_a_v2.doc

声明：我为Recurly工作，您可以使用它来最大限度地减少PCI合规性的范围。您可能还想看看Chargify，ChedderGetter或SaaSy，但我很乐意回答您的任何问题。

来源

2011-08-19 14:58:46

Infintech允许这样做，尽管从他们的网站不是很清楚。在您的网站上，您需要一种识别用户的方式，但不需要存储信用卡信息，地址或类似信息。

来源

2011-08-16 22:54:54

+1 – Ben

支付网关，不要求网站符合PCI规范

回答

相关问题