А зачем это? Те, кто может обрабатывать платежные данные карт, не много. Надо иметь соответствующую лицензию и проходить сертификацию, насколько я знаю. Если просто какой то сайт соберет платежные данные, то за это по голове не погладят.
К примеру если вы используете CloudPayments вы можете реализовать дизайн формы на своей стороне. Данные карты даже не попадают на ваш сервер, они уходят напрямую в CloudPayments, а CloudPayments возвращает вам лишь токен. Чтобы снять деньги с карты вы отправляете запрос в CloudPayments, указывая токен, и деньги уже списывает сам CloudPayments, у которого есть все соответствующие лицензии. Также это работает и с другими мерчантами. Кроме того существуют сами мерчанты и банки, которые также могут являться нашими клиентами.
А зачем это? Те, кто может обрабатывать платежные данные карт, не много. Надо иметь соответствующую лицензию и проходить сертификацию, насколько я знаю. Если просто какой то сайт соберет платежные данные, то за это по голове не погладят.
А причём тут PSI DSS сертификация и база данных BIN? Она публично доступна, ребята просто сделали хорошую оболочку. Будем пробовать!
К примеру если вы используете CloudPayments вы можете реализовать дизайн формы на своей стороне. Данные карты даже не попадают на ваш сервер, они уходят напрямую в CloudPayments, а CloudPayments возвращает вам лишь токен. Чтобы снять деньги с карты вы отправляете запрос в CloudPayments, указывая токен, и деньги уже списывает сам CloudPayments, у которого есть все соответствующие лицензии. Также это работает и с другими мерчантами. Кроме того существуют сами мерчанты и банки, которые также могут являться нашими клиентами.