Szerintem a netbankot kiszolgalo dolgokat be kell vonni pci scope ala, az meg nem engedi a gyenge tls-t.