Mindestens einmal im Jahr muss ein PCI DSS Nachweis erbracht werden. Unabhängig von der Art, wie Kartendaten angenommen werden, müssen Unternehmen jedes Jahr ein PCI-Validierungsformular ausfüllen.