Добрый день,<br />
<br />
у нас в компании встал вопрос как оценить риски, т.е. какой суммы могут достигать штрафы по PCI DSS, если речь идет о компании со статусом TPP

Это вопрос на самом деле к платежной системе - именно она определяет политику штрафов и резко отрицательно относится к публикации этой информации, которую считает конфиденциальной.

Но если судить по информации из открытых источников, то затраты будут по следующим категориям:
- за несвоевременное прохождение аудита (ежеквартально от 25к)
- за несоответствие требованиям стандарта (ежеквартально от 25к)

- дополнительно в случае компрометации единовременный штраф (до 500к)
- возмещение затрат на перевыпуск карт банкам, чьи карточки пришлось перевыпустить. (5-10$ на карту) - это самая большая статья расходов

опять же все цифры - неофициальные, примерные - за точными обращайтесь в VISA

Да суммы не маленькие, дешевле реализовать все системы.
Спасибо за ответ