Estoy creando una aplicación móvil, y parte de la funcionalidad de la aplicación es realizar un pedido a un tercero. El servidor de terceros acepta una cadena de número de tarjeta de crédito. ¿Puedo crear un cliente móvil para interactuar con ese servidor? ¿Estaré violando el cumplimiento de PCI?
Debe asegurarse de que la conexión punto a punto entre su aplicación sea compatible con pci dss (es decir, cifrado sólido, etc.) y además necesitará una certificación del cumplimiento por parte de un tercero. Deberían tener esto si cumplen con pci dss.
Lea otras preguntas en las etiquetas credit-card appsec webserver mobile pci-dss