PCI DSS

[dadagov125]

Здравствуйт! Правильно понимаю, что SDK можно использовать без сертификата PCI DSS?
Поясните пожалуйста.

[mit-73]

Здравствуйте! PCI DSS больше нужен для шлюзов. Если вы не собираетесь хранить данные банковских карт на сервере, то сертификат PCI DSS вам не нужен.

Шлюз Тинькофф использует "ПРОТОКОЛ EACQ C PCI DSS".

[dadagov125]

Для прохождения этапа form_showed-finish_authorize карточные данные обызательно нужно через форму от Tinkoff ввести или данный SDK позвозяет через свою форму вводить и защифровывать их?

[mit-73]

Чтобы сформировать криптограмму в SDK есть специальный метод. Форму вы можете использовать свою, в UI мы не делаем ограничения и не предоставляем базовые шаблоны. Также есть валидаторы для данных карт, если они вам нужны. Пример использования.