L'une des premières étapes pour certifier un système PCI DSS est de limiter la rétention de données de cartes. Cela commence par rechercher dans tous les fichiers et les bases de données si des numéros de cartes sont stockés en clair (volontairement ou par inadvertance).