Все зависит от объема.
Если Level 1 — то да, от 10k, аудит на месте. Можно быстрее 4 месяцев, тут все зависит от загруженности аудитора и вашей готовности.
Если Level 2 — то просто заполнение опросного листа и сканирование на уязвимости. Сумма будет в несколько раз меньше.
> как меняется конверсия при переходе к системе, когда пользователь вводит данные карт непосредственно на сайте магазина?
Думаю, покупатель больше доверит данные своей карты платежному шлюзу, где все будет сделано безопаснее.