商户账户提供商
商户账户提供商通常会向所有电子商务商户客户自动收取支付卡行业（PCI）合规费用。然而，许多商户并不符合全面PCI合规的要求，我们不禁怀疑其中一些商户是否被不公平地收费。为此，我们咨询了PCI合规专家Tim Erlin。Erlin是安全咨询与合规公司nCircle的首席产品经理，该公司也是授权的PCI扫描供应商。
PeC：PCI安全标准委员会是否规定了商户账户提供商可以向在线商户收取的统一费用？
Erlin：不，费用由商户账户提供商自行确定。
PeC：如果一家小型企业商户因交易量较低而不符合全面的PCI合规要求，但仍被收取费用，他们应该怎么做？
Erlin：无论规模大小，每位商户在收到账单前都应提前清楚了解各项费用。理想情况下，您或许能找到专注于服务不受PCI合规要求约束的小型商户的提供商，但目前我尚未发现专门提供此类服务的商户账户提供商。最好的建议确实是货比三家，考察其他商户账户提供商。
PeC：您是否亲眼见过令电商商家担忧的账户费用？
Erlin：我还没有看到让我感到担忧的具体费用，但我预计随着服务提供商确定收费上限以及商户的支付意愿，这些费用会存在一定的波动性。
PeC：如果商户使用的是符合PCI合规要求的托管购物车提供商，其商户账户提供商是否仍应向该商户收取合规费用？
Erlin：所有商户账户提供商都必须符合PCI合规要求，他们完全有权将这些费用转嫁给客户。对于某些商户来说，使用绕过商户账户提供商、直接采用支付网关服务的托管购物车可能是更好的替代方案；但仅仅因为使用了托管购物车，并不能必然避免来自商户账户提供商的PCI合规费用。
PeC：贵公司nCircle是经批准的PCI扫描供应商，这究竟意味着什么？
Erlin：这意味着我们已获得PCI安全标准委员会的批准，能够按照PCI要求每季度提供外部漏洞扫描服务。
PeC：如果商户使用的是经批准的扫描供应商的服务，商户账户提供商继续向商户收取PCI费用是否仍然合理？
Erlin：对商家而言，这恐怕是意料之中的事。就降低PCI合规风险而言，我能给出的最佳建议是：尽可能避免持有、存储或传输/处理信用卡数据本身，而是将数据直接传递给支付网关或商户账户提供商，切勿在您的系统中任何地方存储这些数据，从而减少对PCI合规问题的担忧。
PeC：关于PCI合规，您还有什么更多建议给我们的读者吗？
Erlin：几乎所有人都觉得PCI合规令人困惑。如果您在与商户账户提供商、银行、支付网关或托管式购物车提供商交谈时，对PCI的某些内容不理解，请不要害怕提问。