QSA (Qualified Security Assessor)
Аудитор, сертифицированный советом PCI для оценки соответствия PCI DSS; именно его подпись смотрят эквайреры и платёжные системы.
QSA работает в аккредитованной оценочной компании и сертифицирован PCI Security Standards Council. Крупнейшие мерчанты (по классификации Visa — более шести миллионов карточных транзакций в год) и большинство платёжных сервис-провайдеров ежегодно проходят выездную оценку. Результат — Report on Compliance (ROC), где каждое требование подкреплено доказательствами. Крупные компании могут вместо этого обучить собственных оценщиков — ISA.
Сертификат описывает лишь день, когда проводилась оценка. Heartland Payment Systems получила подтверждение незадолго до того, как Альберт Гонсалес с сообщниками в 2008 году вытянул из неё более 100 миллионов номеров карт, а Target была сертифицирована перед утечкой 2013 года. Отрасль отвечает, что соответствие — это непрерывное состояние. Аудит при этом остаётся ежегодным.