是否应该续签PCI-DSS认证？

Question

我没有发现任何提到需要更新自我评估(assesment或SAQ)在文档中。

有人提到对评审人员进行续签(以保持其认证)，并在互联网上搜索有此问题的随机网站(如果该认证被更新)--而且答复是“是的，每年”，没有任何消息来源。

是否有必要更新SAQ-A/A-EP问卷的主要来源？

Answer 1

从V3.2中“PCI DSS需求的范围”一节介绍：

PCI DSS评估的第一步是准确地确定审查的范围。至少每年一次，在年度评估之前，评估实体.

SAQ是代替评估而完成的，并且考虑到评估要求是年度的，这意味着SAQ要求也是每年的。