我正在使用 sagePay 系统，我的网站需要符合 PCI 要求吗
我在我的网站上使用 sagePay 支付服务器，我的网站是否需要符合 PCI 合规性。
I am using sagePay payment server post on my website, Do my website needs to be PCI compliance.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
如果您从自己的网站获取信用卡详细信息，那么可以，如果您在付款时将客户重定向到 sagepay 等第三方网站，那么就不行。
If you are taking credit card details from your own site then yes, if you are redirecting customers to a 3rd party website like sagepay at the point of payment then no.
我不知道 fire 在 2011 年的答案是否正确，但我不相信它对于 PCI DSS v3 来说是正确的，任何搜索 PCI 合规性的人都可能会遇到不正确或过时的答案。
所有企业如果以任何方式处理卡详细信息，都需要遵守 PCI DSS。区别在于合规程度。如果您将所有卡处理外包给第三方，并且不以任何方式持有或传输卡详细信息，您仍然需要符合 PCI 标准，但只需要填写自我评估问卷 (SAQ) A，这不会带您去太长了。搜索 PCI DSS SAQ A，您应该会找到该表格。
Whether fire's answer was correct in 2011 I don't know, but I do not believe that it is correct for PCI DSS v3 and anyone searching for PCI compliance might come across an incorrect or out of date answer.
All businesses need to be PCI DSS compliant if they handle card details in any way. The difference is to what level of compliance. If you outsource all card processing to a 3rd party and do not hold or transmit card details in any way, you still need to be PCI compliant but only need to fill in the Self Assessment Questionnaire (SAQ) A, which won't take you too long. Search for PCI DSS SAQ A and you should find the form.
当您使用 Sage Pay 支付服务器时，用户输入的详细信息将直接进入 Sage Pay，并且不会以任何方式在您的服务器中存储或访问。
因此您无需遵守 PCI 标准。但 Sage Pay 有必要遵守 PCI 标准，因为它们正在处理卡相关信息。
As your'e using the Sage Pay Payment Server, the details that users are entering will be directly going to Sage Pay and will not be in anyway stored or accessed in your server.
So there is no need for you to be PCI Compliant. But it is necessary for the Sage Pay to be PCI Compliant as they are dealing the with Card Related Information.