PCI DSS
Estándar de seguridad que debe cumplir cualquiera que gestione datos de tarjetas de crédito — exigido por Visa, MasterCard y Amex.
Los niveles se basan en el volumen de transacciones. Requisitos: cifrado, segmentación de red, pentests regulares, registros de auditoría. Stripe o Adyen eliminan la carga de PCI porque los datos de la tarjeta nunca llegan a tu servidor. Incumplir PCI supone multas cuantiosas y la pérdida del estatus de comercio.