Tenho empresa somente online preciso ter certificação PCI-DSS?

Depende de como seu carrinho de compras está configurado para receber os pagamentos. Caso esteja habilitada a opção de pagamento via cartão de crédito, é necessário que sua empresa, mesmo que exista apenas de forma online, tenha a certificação PCI-DSS.