Глоссарий
PCI DSS
PCI DSS — стандарт безопасности карточных платёжных систем, который ведёт Совет по стандартам безопасности PCI, для каждой организации, которая хранит, обрабатывает или передаёт карточные данные: мерчантов, поставщиков услуг, процессоров. Он задаёт требования к сетям, шифрованию, контролю доступа, логированию, тестированию и политикам; соответствие подтверждается опросником самооценки или выездной оценкой в зависимости от объёма и роли. Весь смысл — в периметре: размещённая форма оплаты и хранилище держат номера карт вдали от систем мерчанта и самого бизнеса.
Уровни и опросники
Мерчанты делятся на уровни по объёму транзакций; самые малые заполняют опросник самооценки, самые крупные проходят выездную оценку. Какой опросник применяется, зависит от обращения с карточными данными: мерчант, перенаправляющий на размещённую страницу, заполняет самый короткий; мерчант с полями оплаты на своей странице — более длинный; мерчант, касающийся номеров карт, — полный. У поставщиков услуг, обрабатывающих карты для других, свои, более тяжёлые требования.
Версия 4 и платёжные страницы
Действующая версия добавляет требования к самой платёжной странице: инвентаризацию её скриптов с обоснованием и целостностью и механизм, обнаруживающий несанкционированные изменения страницы и её заголовков, против атак скимминга. Размещённая форма, которая им соответствует, избавляет каждого мерчанта на ней от необходимости строить это самому.
На платформе
Размещённая форма и хранилище Tranzify построены по требованиям стандарта для поставщиков услуг: номер карты идёт из браузера плательщика в хранилище и никуда больше, форма не загружает сторонних скриптов, кроме библиотеки Google Pay, и проверяет собственную целостность и заголовки при каждом выпуске, ключи живут в управляемом сервисе, а документы о соответствии передаются клиентам на этапе договора. Сертификата платформа не заявляет; объём оценки указан в этих документах.
Обновлено: 2026-11-08