質問: pciコンプライアンスは精査されていますか? クレジットカードの詳細の保存 に関する非常に強く表現された推奨事項を読んだ後、私は疑問に思います-非pci準拠の会社がクレジットカードの詳細の保存を開始するとどうなりますか(100%これを行っている会社があることを確認してください)。たとえば、ここで質問をしておらず、先に進み、顧客のクレジットカードの詳細を保存し、基本的なaes暗号化を使用することにしたとしましょう。それで?ハッキングされない場合、誰かが尋ねますか? visa、または私たちの商人は、私たちのサーバーを検査したいと思うでしょうか?pci準拠のインフラストラクチャを使用しないと、どのような結果になりますか?免責事項:ヒントが得られます-これはbadアイデアであり、私たちはそれをしませんが、興味があります
回答: 誰もあなたのサーバーを検査したくないかもしれないと仮定したとしても、従業員を解雇するかもしれません。それから、その従業員はあなたがvisaに行き、あなたが標準に従わないことについて不平を言うかもしれないことを嫌います。