การสรุปผลการประเมิน ในขณะที่ลดเวลาและค่าใช้จ่ายของการตรวจสอบจากประชากร (population) ทั้งหมด ดังนั้น ผู้ตรวจสอบควรพิจารณากรอบระยะเวลา (sample period) และจำนวนของกลุ่มตัวอย่าง (sample size) ที่เพียงพอ
· Cardholder Data ได้แก่ Primary Account Number (PAN), Cardholder Name, Expiration Date และ Service Code และ/หรือ · Sensitive Authentication Data ได้แก่ full track data, card verification code และ PINs/PIN