Привет. Буду поднимать полностью самописную систему.

Листаю стандарт PCI DSS. А что из этого докумета будет ко мне относится. Если я буду держать логи платежей, то уже весь этот док
относится ко мне (как к поставщику услуг) ?

Значит мне нужно ежеквартально делать ASV-сканирование ?

А как это делать проще и без лишних расходов?