Hedefli risk analizi (PCI DSS)
Tek bir PCI DSS 4.0 gereksinimi için hazırlanan, bir kontrolün ne sıklıkla ya da nasıl yapıldığını gerekçelendiren belgelenmiş risk değerlendirmesi.
Standardın önceki sürümleri sabit aralıklar veriyordu: günlükleri her gün incele, terminalleri düzenli aralıklarla denetle. Sürüm 4.0 birçok gereksinimi "kuruluşun hedefli risk analizinde tanımlanan sıklıkta" diyecek şekilde yeniden yazdı. Gereksinim 12.3.1, analizin neleri kapsaması gerektiğini sayar: korunan varlıklar, tehditler, bunları olası kılan etkenler ve bu gerekçenin bir sıklığa nasıl vardığı. Analiz en az yılda bir yeniden gözden geçirilmelidir.
Gereksinim 12.3.2 özelleştirilmiş yaklaşımı kapsar; kendi yöntemiyle yapılan her kontrolün ayrı bir hedefli analizi olmalıdır. İkisi de 31 Mart 2025'te zorunlu oldu. Ad, PSD2'nin tamamen başka bir konuyu ele alan işlem risk analiziyle kolayca karıştırılır.