Любая компания, которая имеет дело с данными хотя бы одной банковской карты, должна пройти проверку у всех платёжных систем-партнёров (Visa, Mastercard и других) и получить международный сертификат безопасности PCI DSS. Payment Card Industry Data Security Standard — стандарт безопасности данных индустрии платежных карт, разработанный международными платежными системами Visa и MasterCard.

Чтобы получить такой сертификат, компании нужно доказать независимому аудитору, что данные карт надёжно зашифрованы и изолированы, а инфраструктура, которая с ними работает, не подвержена уязвимостям и у злоумышленников не получится её взломать, даже если они получат доступ к другим внутренним данным и процессам организации. Аудит проходит раз в год и гарантирует, что данные карты покупателя никуда не утекут ни на одном из этапов платежа.

Сертификат также позволяет хранить данные о плательщике в зашифрованном виде. Это нужно для реализации сервиса хранения карт — он позволяет покупателям не заполнять информацию о себе повторно на сайте, где они часто бывают.