Что такое PCI DSS и как происходит проверка на соответствие стандарту?

выходит, что если человек согласен привязать карту, то при повторном платеже, в банк нужно будет отправлять зашифрованный номер карты + токен и этого достаточно для проведения платежа (+3D secure)?

Что такое PCI DSS и как происходит проверка на соответствие стандарту?

читаю ваш блог и в процессе появилось несколько вопросов: что собственно представляет процесс токенизации, если платежная система (учитывая PCI DSS) имеет право хранить только номер карты в зашифрованном виде, то как происходит сборка данных о карте при связке с банком-эквайром?