Non puoi davvero sbagliare con la libreria di documenti PCI Security Standards Council:
Lo standard stesso è completo e contiene molte indicazioni per ciascuno dei controlli.
Vi sono anche una manciata di altri documenti di orientamento specifici, ad esempio attualmente l'elenco comprende la guida al cloud computing, la guida alla valutazione del rischio, ecc.
Il tuo SAQ pertinente potrebbe costituire la base di un rapido riferimento.
Leggi altre domande sui tag payment pci-dss professional-education compliance