短い答え：ハンドルのクレジットカードのニーズがPCI DSSに準拠することをすべての組織は、それだけでメイクや売り決済アプリケーションがPA DSSを満たすために必要なベンダー。 PCI DSSは、クレジットカードデータを保存、処理、および/または送信するすべての組織が準拠している必要がある標準です。

さらに、PA DSSとはいつPADSSを適用する必要がありますか？クレジットカードデータを保存する場合は、 PA - DSSが必要です（サブスクリプションまたはシステム外での支払い用）。 SaaSを使用している場合は、SaaSは必要ありません。

したがって、PA DSSプログラムの目的は何ですか？

PA - DSSは、決済アプリケーションを開発するソフトウェアベンダーに決定的なデータ標準を提供するために実装されました。この規格は、サードパーティ向けに開発された支払いアプリケーションが、磁気ストライプ、CVV2、PINなどの禁止されている安全なデータを保存しないようにすることを目的としています。

PA DSSはどのタイプの支払いアプリケーションに適用されますか？

サービスとしてのソフトウェア『（SaaS型） - 'DSSとして提供決済アプリケーションには適用されません。何も、PAは』。アプリケーションが唯一のSaaSとして提供され、販売、分散、または第三者にライセンス供与されていないところ、この位置にのみ適用されるが、完全な答えは少し複雑です。