https://www.cloud4y.ru/blog/pci-dss-security-architecture/