Attestation of Compliance (AOC)
De korte, ondertekende verklaring dat een organisatie voldoet aan PCI DSS – het deel van de beoordeling dat daadwerkelijk gelezen wordt.
Het formulier komt van de PCI Security Standards Council, in aparte versies voor winkeliers en serviceproviders. Het vat samen welke omgeving is beoordeeld, hoe, en of elke eis is ingevoerd, niet van toepassing is of niet is ingevoerd. Het bewijs erachter is een volledig Report on Compliance van een QSA of een zelfevaluatievragenlijst, en de verklaring wordt ondertekend door zowel de beoordelaar als een bestuurder van het beoordeelde bedrijf.
De acquirer wil er elk jaar een. Ook verderop in de keten speelt hij een rol: PCI DSS verplicht tot toezicht op de naleving door leveranciers, dus klanten van een betaalgateway of clouddienst vragen om diens AOC. Een paar pagina's pdf zijn zo een eigen betaalmiddel in inkooptrajecten geworden, vaak opgevraagd door iemand die het ROC eronder nooit heeft gezien.