Payment Card Industry Data Security Standard: Różnice pomiędzy wersjami

Dodatkowo, jeśli centrum autoryzacyjne bądź przedsiębiorca korzystają z [[Outsourcing|ousourcingu]] w zakresie przetwarzania danych posiadaczy kart płatniczych, to muszą oni zawrzeć w umowie outsourcingu wymaganie zgodności ze standardem oraz monitorować, czy zgodność z normą jest utrzymywana. Przedsiębiorstwa, które nie wdrożą normy ryzykują karami umownymi lub nawet całkowitą utratą możliwości akceptowania płatności kartami.

Weryfikacja zgodności organizacji ze standardem odbywa się raz na rok. To, czy weryfikacja będzie przeprowadzana przez zewnętrznego upoważnionego audytora bezpieczeństwa (ang. Qualified Security Assessor), czy wewnętrznie, zależy od ilościliczby i sumarycznej wartości transakcji z wykorzystaniem kart płatniczych, które obsługuje dane przedsiębiorstwo.