PCI Security Standards Council
L'organismo creato dai principali circuiti di carte per scrivere PCI DSS e gli standard affini, e che non punisce assolutamente nessuno per averli violati.
Prima del consiglio, ogni circuito gestiva un proprio programma di sicurezza, i più importanti dei quali erano CISP di Visa e SDP di Mastercard. Nel dicembre 2004 vennero fusi in PCI DSS 1.0 e nel 2006 American Express, Discover, JCB, Mastercard e Visa fondarono il consiglio per mantenerlo. Con sede a Wakefield, nel Massachusetts, oggi gestisce anche PIN Security, PTS, P2PE, 3DS e il Software Security Framework, e certifica i valutatori: i QSA per gli audit e gli ASV per le scansioni delle vulnerabilità.
Molti non sanno che il consiglio non ha alcun potere sanzionatorio. Multe e revoche sono decise dai circuiti, tramite gli acquirer, in base alle proprie regole. Il consiglio scrive lo standard; i circuiti tengono il bastone.