Сертификация PCI DSS
Привет, я QSA-аудитор, если ты Интернет-магазин 4 уровня, то тебе нужен SAQ и ASV. SAQ — это лист самооценки соответствия PCI DSS. ASV — это сканирование сайта на наличие уязвимостей.
Если хочешь хранить карточные данные в своей системе, то тебе нужен SAQ D — это стоит ококло 10K USD и 4 месяца, а если только передаёшь их через свой сайт в платежный шлюз или банк и не хранишь у себя, то SAQ C — это около 6K USD и 2 месяца, если же и не передаешь, а отправляешь покупателя на форму платёжного шлюза — то около 2K USD и 2 недели всего. Могу помочь, пиши.
Все зависит от объема.
Если Level 1 — то да, от 10k, аудит на месте. Можно быстрее 4 месяцев, тут все зависит от загруженности аудитора и вашей готовности.
Если Level 2 — то просто заполнение опросного листа и сканирование на уязвимости. Сумма будет в несколько раз меньше.

> как меняется конверсия при переходе к системе, когда пользователь вводит данные карт непосредственно на сайте магазина?
Думаю, покупатель больше доверит данные своей карты платежному шлюзу, где все будет сделано безопаснее.