ISA（Internal Security Assessor）
PCIセキュリティ標準審議会の研修と認定を受け、自社のPCI DSS準拠を自ら評価する従業員。
QSAは外部からやって来て、請求書を置いていく評価者だ。ISAはその社内版で、審議会のコースを修了して試験に合格し、PCI評価を内側から進められる社員を指す。資格は雇用主、つまりスポンサー企業に属するため、転職すれば資格は会社に残る。
この役割が効くのは、規模の中間層だ。たとえばMastercardはレベル2の加盟店に対し、自己評価をISA資格者で完了するか、QSAを入れるかのいずれかを求めている。ISAが完全なReport on Complianceに署名できるかどうかは、ISAではなくカードブランドやアクワイアラーが決めることだ。企業は要件を理解した自前の専門家を持て、監査人は同じ言葉で話せる相手を得る。