Несоблюдение требований PCI DSS

[Shurik]

Коллеги, а кто в курсе - что грозит ПЦ (или банку) за несоответствие PCI DSS? Интересуют, прежде всего, выдержки из официальных документов, и личный опыт - может, кого-то касалась эта тема?
Спасибо!

[PashaSennheiser]

Поддержу тему. Мне тоже интересно. Больше всего интересно что такое вообще PCI DSS? Я так толком и не понял.

[booby]

Я так толком и не понял.

А что мешает зайти на их сайт и качнуть доки? Там всё прописано.
PCI DSS декларирует правила и способы хранения и работы с информацией по всей технологической цепочке карточной платежной транзакции - от терминала эквайрера до процессинга эмитента. Затрагивает аппаратное, программное, инженерное, организационное и пр. обеспечение всех субъектов (кроме кардхолдера ), участвующих в платежной транзакции.

[PashaSennheiser]

Я не особо пробовал вникать. Так, отмахнулся от манагеров отговорками и забыл