odkud jsi vzal, že pro PCI DSS nemusíš validovat celý systém, ale jen ten tvůj "router"? Za mě se vždy validuje (a tak to také dělám) celý systém, kudy prochází data z karet a každá část musí být PCI...