Użytkownik m...@g...com ...

>> > Ponoć jest przepis, że cvv nie wolno merchandowi przechowywać.
>>
>> Mozesz podac ten przepis?
>> Bo allegro przechowuje...
>
> PCI DSS.

To jest jakieś polskie prawo czy tylko zalecenie?

> Co jest o tyle dziwne, że chwalą się (PayU) , że są zgodni ze
> standardem - a to jest jedna z podstawowych rzeczy przerabianych
> podczas audytu. Można je przechowywać chyba tylko do momentu
> autoryzacji - ale nie można zapisywać z danymi karty.
>
> Wydaje mi się, że po prostu nie używają tego podczas kolejnych
> transakcji - nie kojarzę żadnych innych wyjątków jeśli o CVV chodzi w
> kontekście PCI

Ocywiście ze uzywają.
Podałem raz i teraz juz sciaga mi kase z karty bez pytania o cvv.