資格のあるセキュリティ評価者

認定セキュリティ評価者（QSA）は、特定の情報セキュリティ教育要件を満たし、PCIセキュリティ基準協議会から適切なトレーニングを受け、認定セキュリティ評価者（QSA）企業認定のPCIセキュリティおよび監査会社の従業員であり、 ^[1]クレジットカードデータの保護に関連するPCIコンプライアンス評価を実行する個人にPCIセキュリティ基準協議会によって授与される称号です。

QSAという用語は、ペイメントカード業界のコンプライアンス監査およびコンサルティングを行う資格を持つ個人、または会社自体を指すこともあります。QSA企業は、頭文字の「QSAC」によってQSA個人と区別されることがあります。 ^[2]

PCI QSA 認定資格を持つ個人の主な目標は、PCI データ セキュリティ標準 (PCI DSS)の高レベルの管理目標に照らして、クレジットカード データを処理する企業を評価することです。

QSA 認定資格を保有するコンサルタントは、PCI-DSS の要件とガイドラインの変更に十分精通していることを確認するために、毎年再認定を受ける必要があります。

• PCI セキュリティ標準協議会