On Tuesday, November 25, 2014 12:41:47 PM UTC+1, Budzik wrote:
> Użytkownik 666 ...@...6 ...
>
> > Ponoć jest przepis, że cvv nie wolno merchandowi przechowywać.
>
> Mozesz podac ten przepis?
> Bo allegro przechowuje...

PCI DSS. Co jest o tyle dziwne, że chwalą się (PayU) , że są zgodni ze standardem - a
to jest jedna z podstawowych rzeczy przerabianych podczas audytu. Można je
przechowywać chyba tylko do momentu autoryzacji - ale nie można zapisywać z danymi
karty.

Wydaje mi się, że po prostu nie używają tego podczas kolejnych transakcji - nie
kojarzę żadnych innych wyjątków jeśli o CVV chodzi w kontekście PCI

mucher