Kann ich Compliance mit PCI DSS erreichen, wenn ich einen Drittdientleister (TPSP) nutze, der für eine frühere Version von PCI DSS validiert ist?

Ja. Ihr Unternehmen kann mit PCI DSS v4.0 konform sein, wenn Ihr TPSP nach PCI DSS v3.2.1 validiert ist. In diesem Fall muss die Validierung des TPSP vor dem Auslaufen von PCI DSS v3.2.1 abgeschlossen worden sein, und die Validierung muss noch aktuell sein (d. h. es dürfen nicht mehr als 12 Monate seit der Validierung des Dienstleisters vergangen sein).