pci-compliance - 存储 SEPA(IBAN 和 BIC)数据 - 需要 PCI 合规性吗？

Question

我们想使用银行 API 从我们的银行账户到用户的银行账户进行 SEPA 转账。为此，用户需要在表格中输入他的 IBAN 和 BIC。我们获取这些数据(受 SSL 保护)并使用银行 REST API 转账。如果我们收到 Success 响应，我们会向用户显示一条消息，表明资金已转入他的帐户。

在整个过程中，我们不会将 IBAN 或 BIC 存储在本地变量中的任何位置，也不会存储在数据库中。与 fidor API 的连接是安全的。

所以有以下问题:
1. SEPA 数据一般需要 PCI 合规性吗？
2. 如果是，我们是否需要符合上述用例的 PCI 标准？因为我们从不存储任何数据。

我试图在谷歌上找到有关此的信息但没有成功。如果您有相同的用例，如果您能分享您的经验，我将非常感激。此外，如果您有关于此主题的链接，我也将不胜感激。

提前致谢!

Answer 1

IBAN 和 BIC 不是 secret 信息，所以 PCI DSS不适用。