ギャップ分析の結果によって大きく異なり、システム改修で3～6か月程度かかることが多く、長い場合には1年程度を要するケースもありました。 すべての対策実行が完了したタイミングで、審査もしくはSAQ（自己問診）でPCI DSS準拠状況を評価する流れとなります。