標的型リスク分析（PCI DSS）
PCI DSS 4.0の個別の要件について、管理策をどのくらいの頻度で、あるいはどう実施するかを正当化する、文書化されたリスク評価。
旧版の標準は固定の間隔を示していた。ログは毎日確認し、端末は定期的に点検する、といった具合だ。バージョン4.0は複数の要件を書き換え、「事業体の標的型リスク分析で定めた頻度で」と述べるようにした。要件12.3.1は、分析が扱うべき内容を明記している。保護対象の資産、脅威、その可能性を高める要因、そしてその推論がどう頻度に結びつくかである。少なくとも年に一度は見直さなければならない。
要件12.3.2はカスタマイズドアプローチを扱い、独自の方法で行う管理策にはそれぞれ専用の標的型リスク分析が必要になる。どちらも2025年3月31日に必須となった。名前はPSD2のトランザクションリスク分析と紛らわしいが、あちらはまったく別の話である。