QSA (Qualified Security Assessor)
En revisor certifierad av PCI-rådet för att granska om ett företag följer PCI DSS, och vars underskrift är det inlösare och kortnätverk tittar på.
QSA:n är anställd av ett godkänt granskningsföretag och certifieras av PCI Security Standards Council. De största handlarna, i Visas indelning de med över sex miljoner korttransaktioner om året, samt de flesta betaltjänstleverantörer måste granskas på plats varje år. Resultatet är en Report on Compliance (ROC), där varje krav ska vara styrkt med bevis. Ett större företag kan i stället utbilda egna granskare, så kallade ISA.
Ett intyg beskriver bara läget den dag granskningen gjordes. Heartland Payment Systems hade godkänts kort innan Albert Gonzalez och hans medhjälpare 2008 tömde systemen på över 100 miljoner kortnummer, och Target var certifierat inför intrånget 2013. Branschens svar har varit att betona att efterlevnad är ett kontinuerligt tillstånd. Revisionen är fortfarande årlig.