【发布时间】：2020-10-14 21:34:24
【问题描述】：
具有虚拟卡程序的客户端会将 PAN 存储在应用程序中，并通过 API 传输该数据。他们需要遵守哪些准则？虚拟卡号是否在 PCI DSS 的范围内？
【问题讨论】：
【发布时间】：2020-10-14 21:34:24
【问题描述】：
虚拟卡号仍然是有效的卡号，其使用方式与打印在塑料片上的卡号相同。
在您的应用中持有“虚拟”卡号与在您的应用中持有“真实”卡号没有什么不同。
如果卡号是计划卡号（例如 Visa、Mastercard、American Express 等），则它是 100% 的 PCI DSS 范围。
如果不是方案卡号，则 PCI 不适用。
【讨论】：