PCI-sikkerhedsgennemgangen foregår ved, at den certificerede leverandør via interviews og tekniske inspektioner vurderer, om sikkerheden er i orden ud fra VISAs tjekliste på mere end 200 punkter.

Vurderingen sendes til VISA, som foretager den formelle sikkerhedsmæssige godkendelse baseret på leverandørens anbefaling.