Utilizamos un software de comercio electrónico de código abierto desarrollado a medida. Somos SAQ D y estoy tratando de averiguar cuál de estos requisitos se aplican a nuestro carrito si:
- No estamos almacenando información de la tarjeta de crédito
- Transmitimos la información de la tarjeta de crédito del usuario a nuestro servidor a través de TLS 1.2 y desde nuestro servidor a la pasarela de pago a través de TLS 1.2
Entiendo que hay una gran cantidad de requisitos de redes, hosting y procesos que deben cumplirse, pero ¿qué se requiere específicamente de un carrito de compras personalizado?