Очень мало сайтов, которым я бы предоставил данные своей кредитной карты, - но есть много сервисов обработки платежей (paypal, worldpay, google), которые предоставляют сторонние платежные сервисы, которые обрабатывают все защищенные данные. Беглый взгляд на сайт Chargify показывает, что они предлагают аналогичную услугу. Я бы очень настоятельно рекомендовал перейти на такую услугу и не обрабатывать данные кредитной карты на своем собственном сайте.
Закажите Google для «PCI DSS» - если вы регистрируете данные кредитной карты, вы должны соответствовать спецификации.