Un Qualified Security Assessor (QSA) è un professionista autorizzato dal PCI Security Standards Council a valutare la conformità di un’organizzazione allo standard Payment Card Industry Data Security Standard (PCI DSS). Un QSA esamina l’ambiente, i controlli e le prove a supporto dell’organizzazione, quindi documenta se i requisiti sono soddisfatti.
In un programma PCI, un QSA convalida la valutazione; il suo ruolo è distinto da quello dei software per la raccolta delle prove di conformità e degli strumenti tecnici di sicurezza. Per esempio, gli scanner, il monitoraggio dell’integrità dei file e i test di segmentazione producono risultati tecnici, mentre un QSA valuta tali risultati insieme ad altre prove. La valutazione del QSA non sostituisce l’attuazione o il collaudo dei controlli di sicurezza. Mantenere separate queste funzioni aiuta le organizzazioni a individuare le lacune e a dimostrare che i controlli funzionano nella pratica.