Özelleştirilmiş yaklaşım (PCI DSS)
PCI DSS 4.0'da bir şirketin, öngörülen kontroller yerine kendi kontrolleriyle bir gereksinimin amacına ulaşmasına izin veren doğrulama yolu.
PCI DSS ömrünün büyük kısmında bir kontrol listesiydi: parolalar en az bu uzunlukta, günlükler şu kadar süre saklanacak. Mart 2022'de yayımlanan 4.0 sürümü ikinci bir yol açtı. Bilinen tanımlı yaklaşımın yanında hemen her gereksinime belirtilmiş bir amaç eklendi ve o amaca başka yoldan ulaşan bunu yapabilir. Şirket her kontrol için hedefe yönelik bir risk analizi yapar, her şeyi bir kontrol matrisinde belgeler; değerlendirici de o tasarıma özel test prosedürleri yazar.
Bir QSA ve tam bir Uyumluluk Raporu (Report on Compliance) gerektirir; dolayısıyla öz değerlendirme anketi dolduranlar için söz konusu değildir. Boşluk avcılarına değil, gerçek risk yönetimi olan olgun kuruluşlara yöneliktir. Bir kısıt yüzünden gereksinimi karşılayamayan şirketten ise hâlâ telafi edici kontrol kullanması beklenir.