Recientemente tuvimos una evaluación de Gap de PCI, y el auditor solicitó mostrar el registro de la aplicación, pero teníamos un registro de la aplicación muy básico que solo almacena eventos y cualquier excepción. Pero el auditor nos dijo que la solicitud de transacción & el registro de respuestas debe estar almacenado. Ahora podemos hacerlo, pero al hacerlo almacenaremos los detalles de la tarjeta (que están encriptados), lo que queremos evitar, ya que no queremos almacenar los detalles de la tarjeta. Entonces, ¿qué quiero saber si es requerido por el PCI que debemos almacenar el cuerpo de la publicación de la solicitud, incluso si contiene los datos de la tarjeta cifrada?
Lo siento si he hecho esta pregunta en el lugar equivocado pero no conocía ningún otro lugar para hacer tal pregunta, Gracias.