Благодарю! Правильно я понимаю, что нам необходимо сейчас сделать форму ввода данных карты, далее передавать эти данные в апи вашего SDK. И это всё не будет требовать PCI DSS
Да, правильно.
Также рекомендую не сохранять данные карт пользователей на их девайсе, а использовать для этих целей метод addCard (предварительно создав через addCustomer клиента и сохранив CustomerKey). Таким образом данные клиента будут сохранены на сервере tinkoff. А у них уже реализован PCI DSS…