ISA (Internal Security Assessor)
En anställd som PCI Security Standards Council utbildat och certifierat för att granska den egna organisationens efterlevnad av PCI DSS.
QSA:n är den externa revisorn som kommer på besök och skickar faktura. ISA är den interna motsvarigheten: någon på företaget som gått rådets kurs, klarat provet och kan göra PCI-bedömningar inifrån. Certifieringen är knuten till arbetsgivaren, som står som sponsor. Den som byter jobb lämnar den kvar.
Rollen behövs mest i mitten av storleksskalan. Mastercard kräver till exempel att handlare på nivå 2 antingen fyller i sin självutvärdering med hjälp av ISA-utbildad personal eller tar in en QSA. Huruvida en ISA får skriva under en fullständig Report on Compliance avgör kortnätverket eller inlösaren, inte ISA:n själv. Organisationen får en egen expert som förstår kraven, och revisorn får en motpart som talar samma språk.