I requisiti PCI applicabili a un esercente dipendono dal numero di transazioni, online e di persona, elaborate annualmente per circuito carta. Se l'attività elabora più di sei milioni di transazioni con Visa o MasterCard o più di due milioni e mezzo di transazioni con Amex oppure è considerata un'attività di "Livello 1" da qualsiasi circuito di carte, dovrà completare una procedura di conformità alle norme PCI più complessa.
Stripe ti avviserà prima che venga raggiunta la soglia di 6 milioni per il livello 1 così avrai tempo di prepararti a convalidare lo standard PCI DSS completo. Per gli esercenti di livello 1, forniamo inoltre un pacchetto PCI che aiuta a ridurre i tempi di convalida PCI da mesi a pochi giorni. Se devi collaborare con un QSA (Qualified Security Assessor) PCI, possiamo metterti in contatto con auditor che conoscono le metodologie di integrazione di Stripe.
Per ulteriori informazioni sulle definizioni dei livelli, consulta la guida di conformità alle norme PCI.