Осенью этого года нас ожидает очередной релиз стандарта PCI DSS (то ли 1.3, то ли 2.0).
Из того, что мне встречалось и запомнилось:
- период пересмотра стандарта планируется увеличить до 3-х лет, вместо нынешних 2-х;
- упор на токенизацию и сквозное шифрование.

Хотелось бы знать, а чего вообще ждать и к чему готовиться? Наверняка что-то встречалось и Вам (а уж QSA тем более).

Да, вижу тема заинтересовала многих :(
Ну что ж, всем все понятно - это хорошо.