术语表
PCI DSS 合规是什么？含义与示例
PCI DSS 是针对所有存储、处理或传输银行卡数据的企业的安全标准。了解它有哪些要求、不同收款方式的合规负担，以及小企业如何保持合规。
更新于 · 作者：PayToMe Editorial
PCI DSS 即支付卡行业数据安全标准（Payment Card Industry Data Security Standard），是一套适用于所有存储、处理或传输支付卡数据的组织的安全规则，遵守这些规则即 PCI DSS 合规。它由 PCI 安全标准委员会维护，目的是保护持卡人数据，防止被盗和欺诈。
运作方式
该标准分为十二项主要要求，归入六大目标，涵盖建设并维护安全网络、保护已存储的持卡人数据、及时修补系统、按需知原则限制访问、监控并测试网络，以及维护安全政策。委员会会不时更新标准，请到其网站查看当前版本。
你要做什么，取决于你如何收取银行卡付款：
- 托管支付页面或跳转。 客户在你的服务商页面上输入银行卡信息。银行卡号不会经过你的系统，所以你的验证通常只是一份简短的自我评估问卷。
- 嵌入你网站的表单。 你网站更多部分被纳入范围，问卷也更长。
- 自行存储或手动录入银行卡号。 范围最大，控制措施、扫描更严格，有时还需要外部评估。
你的支付处理机构或支付网关通常会告诉你适用哪一份问卷，并可能要求你每年确认合规情况。忽视它可能招致罚款，最严重时会失去接收银行卡付款的资格。
示例
一位顾问发送带付款链接的账单，一位承包商则通过电话收取银行卡信息。比较两者的风险。
| 设置 | 谁处理银行卡号 | 典型负担 |
|---|---|---|
| 托管页面上的付款链接 | 服务商 | 低：简短的年度自我评估 |
| 把银行卡号录入电子表格 | 企业自己 | 高：应完全避免 |
| 服务商提供的刷卡终端 | 服务商的终端 | 低到中等 |
最简单的规则是：绝不要把银行卡号写进邮件、备注、聊天记录或电子表格。如果客户发来了，请删除，并请他们使用付款链接。你可以用账单生成器制作带付款链接的账单，接收信用卡付款指南则介绍了安全的设置方式。
相关术语
PayToMe 目前处于公开测试阶段，通过支付处理商Stripe的在线支付已上线。你可以登录PayToMe。