A certificação no padrão PCI DSS é mandatória para todas as entidades que lidam com dados de pagamentos de clientes. Isso inclui qualquer negócio que armazena, processa ou transmite dados sensíveis de cartão de crédito. Os tipos de negócios que precisam estar em conformidade incluem e-commerce, marketplaces, estabelecimentos comerciais e os próprios orquestradores de pagamento.