PCI eeskirjad. InterCardi nõudmisel kohustub klient registreeruma InterCardis vastavalt kaardiorganisatsioonide programmide (mis on mõeldud kaardiandmeid rünnakute ja ohtu sattumise eest kaitsmiseks) Mastercard Site Data Protection (SDP) ja Visa Account Information Security (AIS) nõuetele ja kooskõlas ülemaailmsele maksekaarditööstuse andmeturbe standardile (Payment Card Industry Data Security Standard – PCI DSS, xxxxx://xx.xxxxxxxxxxxxxxxxxxxx.xxx/xxxxxxxx/xxx0/; edaspidi ühiselt „PCI eeskirjad“). Eelnimetatud registreerimine toimub makseterminali maksetega tehtavate tehingute tüübist ja ulatusest sõltuva vormipõhise enesehindamisküsimustiku (SAQ) kaudu. Teatud tehingute arvu ületamise korral kohustub klient InterCardi nõudmisel laskma end kaardiorganisatsiooni eeskirjadele vastavalt sertifitseerida tunnustatud PCI audiitoril. Sertifitseerimise korral saadab klient InterCardile kord aastas sertifikaadi koopia. Maksekaardi kiibilt või magnetribalt loetud kaardiandmeid ei tohi salvestada kliendi enda IT- süsteemides. Seoses InterCardi teenuse kaudu maksekaardiga algatatud maksetehingute töötlemisega võib klient kasutada kolmandate isikute teenuseid üksnes juhul, kui need järgivad kaardiorganisatsioonide eeskirju, seejuures eelkõige PCI eeskirju (eelkõige kasutades üksnes sellist kolmanda osapoole tarkvara, mis on kontrollitud vastavalt makserakenduse andmeturbe standardi (Payment Application Data Security Standard – PA DSS) nõuetele) ning kui nad on kirjalikult nende nõuete järgimise kohustuse endale võtnud. Klient hüvitab InterCardile kõik kaardiorganisatsioonide poolt InterCardilt nõutavad PCI standardite eiramisest või PCI sertifikaadi saamata jätmisest tulenevad lepingulised tasud ja trahvid juhul xxx xx ulatuses, milles InterCard pole nendes süüdi. Sel juhul kohaldatakse BGB §-i 254.
