PCI DSS
Стандарт безопасности, который обязан соблюдать каждый, кто работает с данными кредитных карт; требуется Visa, MasterCard, Amex.
Уровни зависят от объёма транзакций. Требования: шифрование, сегментация сети, регулярные пентесты, журналы аудита. Stripe и Adyen снимают с вас бремя PCI: данные карты никогда не попадают на ваш сервер. Нарушение PCI — крупные штрафы и потеря статуса мерчанта.