Uygunluk Beyanı (AOC)
Bir kuruluşun PCI DSS'e uyduğunu bildiren kısa, imzalı beyan; değerlendirmenin gerçekten okunan tek kısmı.
Form PCI Güvenlik Standartları Konseyi'nden gelir ve işyerleri ile hizmet sağlayıcılar için ayrı sürümleri vardır. Hangi ortamın nasıl değerlendirildiğini ve her gereksinimin yerinde, uygulanamaz ya da eksik olup olmadığını özetler. Arkasındaki kanıt, bir QSA'nın yazdığı tam bir uyumluluk raporu (ROC) ya da bir öz değerlendirme anketidir; belgeyi hem değerlendirici hem de şirketin bir yöneticisi imzalar.
Ödeme alan banka (acquirer) her yıl bir tane ister. Belge aşağı yönde de dolaşır: PCI DSS, sağlayıcılarınızın uyumunu izlemenizi şart koştuğundan, bir ödeme geçidinin ya da bulut barındırıcısının müşterileri onun AOC'sini ister. Birkaç sayfalık PDF böylece satın almada başlı başına bir para birimine dönüşmüştür; çoğu zaman da altındaki ROC'u hiç görmemiş biri talep eder.