Compenserende maatregel (PCI DSS)
Een alternatieve beveiligingsmaatregel die mag fungeren als vervanging van een PCI DSS-eis wanneer er een legitieme reden is dat de eis niet letterlijk kan worden nageleefd.
Het klassieke geval is het verouderde systeem dat geen antimalware kan draaien, geen individuele gebruikersaccounts ondersteunt of niet gepatcht kan worden zonder de ondersteuning van de leverancier te verliezen. In plaats van buiten de standaard te vallen documenteert het bedrijf een vervanger, bijvoorbeeld strikte netwerksegmentatie en monitoring rond de machine, in een document dat het Compensating Controls Worksheet heet.
De lat ligt hoger dan velen hopen. De maatregel moet de strekking en striktheid van de oorspronkelijke eis evenaren, verder gaan dan wat de standaard elders al eist, en berusten op een echte technische of zakelijke beperking, niet louter op kosten. Bij elke jaarlijkse beoordeling wordt hij opnieuw getoetst. Een compenserende maatregel is een manier om een schuld af te lossen, niet om hem kwijt te schelden.