Я в ИП не разбираюсь, а по словам некоторых знакомых мне людей, которые разбираются чуть больше, мне не стоит с ИП связываться.
Следует начать разбираться или хотя бы очень подробно расспросить знакомых, которые разбираются.
Я так понимаю, в законах, которые регулируют бизнес в интернете вы тоже особо не разбираетесь?
В частности ФЗ о персональных данных и PCI DSS для обработки платежных данных.
В случае работы с иностранцами - ещё GDPR
Вот с них и начните, а уже потом идите кассу подключать.
Если на законы пофиг - используйте крипту и не собирайте ПД, иначе к вам придёт РУН и обложит штрафами как минимум за некорректную обработку ПД.