范围
PCI DSS（Payment Card Industry Data Security Standard）定义存储、处理与传输持卡人数据的最低安全要求，包括网络分段、访问控制、漏洞管理与日志审计。物联网设备若接触 PAN，需纳入评估范围；更好做法是令牌化与托管字段，使设备永不触达明文卡号。
等级
按交易量划分商户等级，决定审计频次与方式。云服务商常提供 PCI 合规区，但商户仍对自身配置负责。
实践
禁用默认口令、TLS1.2+、最小权限与定期渗透测试。
卡数据环境与范围界定
PCI DSS 关注持卡人数据（PAN、磁道、CVV 等）的存储、处理与传输。物联网 POS 与自助终端若在本地缓存或明文打印卡号，即落入范围；仅使用令牌化或跳转支付可降低合规负担。范围界定错误会导致审计范围膨胀或遗漏风险点。云托管与容器化部署下，责任共担模型要书面厘清：补丁、日志、密钥管理与漏洞扫描各自归属哪一方。
物联网终端的持续合规
大量分布式机具需远程监控补丁状态、防拆与固件完整性；离线设备可能长期未更新，要在策略上强制版本下限或拒绝入网。第三方运维与外包人员访问需多因素认证与操作录像。发生数据泄露时，按卡组织要求履行通知与取证。模组通信若经公网，TLS 与证书钉扎是基线；禁止在日志与崩溃上报中附带敏感支付字段。
工程实践补充
关于「PCI DSS」，建议在架构上区分实时控制链路与非实时遥测链路：控制与联锁尽量本地闭环，蜂窝用于监测、配置与 OTA。云平台侧用可观测性指标（连接时长、消息时延分布、失败码、重连原因）驱动优化，而不是只看「能通」。文档交付包含接口说明、错误码表、极限工作条件与已知限制；测试交付包含用例、数据与结论，便于第三方复测或审计。