Riktad riskanalys (PCI DSS)
En dokumenterad riskbedömning för ett enskilt krav i PCI DSS 4.0, som motiverar hur ofta eller hur en kontroll utförs.
Tidigare versioner av standarden angav fasta intervall: granska loggar dagligen, inspektera terminaler regelbundet. Version 4.0 lät flera krav i stället säga "så ofta som den riktade riskanalysen anger". Krav 12.3.1 beskriver vad analysen ska innehålla: vilka tillgångar som skyddas, vilka hot som finns, vad som gör hotet troligt och hur slutsatsen ger frekvensen. Den ska ses över minst en gång om året.
Krav 12.3.2 gäller den anpassade metoden, där en riktad analys behövs för varje kontroll som görs på eget sätt. Kraven blev obligatoriska den 31 mars 2025. Namnet förväxlas lätt med PSD2:s transaktionsriskanalys, som handlar om något helt annat.