A PCI DSS nem arról híres, hogy BCP / DRP nélküli cégek megkapják. Valamit fel is kell tudni érte mutatni. A gyakorlatban ennel joval konnyebben megkapni. Nem tudnak azok az auditorok annyi mindent megnezni es meg ertelmezni is.