QSA (Nitelikli Güvenlik Değerlendiricisi)
PCI konseyinin PCI DSS uyumluluğunu değerlendirmek üzere sertifikalandırdığı denetçi; acquirer'ların ve kart ağlarının gerçekte baktığı şey onun imzasıdır.
Bir QSA, onaylı bir değerlendirme firmasında çalışır ve PCI Security Standards Council tarafından sertifikalandırılır. En büyük satıcıların (Visa'nın kademelendirmesinde yılda altı milyondan fazla kart işlemi olanlar) ve çoğu ödeme hizmeti sağlayıcısının her yıl yerinde değerlendirmeden geçmesi gerekir. Çıktı, her gereksinimin kanıtla desteklenmesi zorunlu olan bir Uyumluluk Raporu'dur (ROC). Büyük şirketler bunun yerine ISA denilen kendi iç değerlendiricilerini yetiştirebilir.
Bir sertifika yalnızca değerlendirmenin yapıldığı günü anlatır. Heartland Payment Systems, Albert Gonzalez ve ortakları 2008'de ondan 100 milyondan fazla kart numarası çekmeden kısa süre önce onay almıştı; Target da 2013'teki ihlalinden önce sertifikalıydı. Sektörün yanıtı, uyumluluğun sürekli bir durum olduğunu vurgulamak oldu. Denetim ise hâlâ yılda bir.