¿PCI DSS es aplicable a otras soluciones distintas de las que se ocupan de las tarjetas de pago?

El cumplimiento de PCI es una buena línea de base, no importa lo que esté tratando de proteger. Si está hablando de un entorno que tiene datos confidenciales (tarjeta de crédito, Seguro Social u otro), si trata esos datos como si fueran datos del titular de la tarjeta y sigue las normas PCI DSS, logrará un buen nivel básico de seguridad. Si se toma el tiempo para que un QSA verifique ese nivel de seguridad, entonces definitivamente tendrá pruebas creíbles de que su entorno es seguro, que puede presentar a un tercero.

Si está hablando específicamente sobre una aplicación que ha escrito y va a vender, entonces las revisiones y pruebas seguras de códigos por parte de un tercero certificado probablemente brindarán más beneficios.

Algunos de los requisitos de PCI DSS pueden aplicarse a su situación (de hecho, es muy probable que algunos de ellos lo hagan). Sin embargo, su aplicación tendrá requisitos que son específicos de su dominio de problema y que PCI no aborda: de manera similar, PCI realizará algunos requisitos que son irrelevantes (o incluso contraproducentes) en su dominio porque son Específico para el dominio de la industria de tarjetas de pago. Recuerde que los estándares, las prácticas de la industria y las listas de verificación son un punto de inicio útil para cualquier tarea, pero que en algún momento tendrá que resolver su problema.

Respondiendo a su pregunta sobre el crédito: si está vendiendo una aplicación de manejo de ganado que cumple con las normas de PCI, me consideraría advertido de que pensaba que las vacas y las tarjetas de crédito eran lo mismo al crear su modelo de seguridad.