Raccolta dati carta credito, ssl https obbligatorio per legge?

[luca1317]

Raccolta dati carta credito, ssl https obbligatorio per legge?

Ho realizzato un sito per un albergo con relativo sistema di booking;

alla prenotazione faccio inserire il numero della carta di credito del cliente per farlo conoscere a chi gestisce l'albergo.

Tralasciando l'aspetto etico/sicurezza, la legge prevede l'installazione di un certificato https?