如何在我的服務器上處理信用卡信息

Question

我的公司希望啓動基於訂閱的網站，並且正在使用支付網關實施它。

問題是，這個支付網關沒有給我任何工具在客戶的信用卡信息到達我們的服務器之前加密。

所以我的問題是，我應該如何處理這個非常敏感的信息？

我不打算存儲它或任何東西，只是直接從服務器發送到支付網關進行驗證。

我們甚至可以處理純文本信用卡信息嗎？

我知道這是一個非常開放的主題，我只是想指向某處我可以閱讀和了解更多關於這個問題的地方。

Answer 1

您幾乎肯定會需要pci合規性，並且使用您所描述的設置，您將需要最廣泛的範圍評估。不是你想要的東西。

如果您已經具備行業標準安全性，那麼它不應該是PCI合規性的重大飛躍，但大多數不具備這一點。一般來說，採取的方法是縮小範圍，您可以通過iframe或重定向等第三方來實現此目的，像Stripe這樣的公司可以提供解決方案。在這種情況下，您可能能夠逃脫SAQ A，否則您可能需要SAQ D.這也取決於您的數量，如果它們更高，則需要報告合規性（roc），這可能會很昂貴，每年都需要。

您可以與您的商家銀行進行聊天，因爲他們通常需要合規。他們可以非常有幫助，假設你的服務不是活的。

檢查出pci council website，加載的信息，讓你開始。