Un Approved Scanning Vendor (ASV) è un fornitore autorizzato dal PCI Security Standards Council a eseguire scansioni esterne delle vulnerabilità per le organizzazioni soggette allo standard PCI DSS. Queste scansioni verificano la presenza di vulnerabilità e altri problemi nei sistemi esposti a Internet che potrebbero mettere a rischio l’ambiente dei dati dei titolari di carte.
La scansione ASV è un’attività di convalida tecnica, non un sostituto dei controlli di sicurezza, della raccolta di prove o della verifica di un Qualified Security Assessor. Le organizzazioni utilizzano i risultati delle scansioni per individuare e correggere le debolezze, quindi ottengono risultati positivi come richiesto per la conformità PCI. Una scansione con esito positivo contribuisce a documentare la conformità, ma non dimostra che ogni sistema o controllo di sicurezza sia sicuro.