Osnovna pravila kompanije Visa (VCR) i Pravila za proizvode i usluge kompanije Visa uređuju delovanje finansijskih ustanova klijenta, a samim tim i trgovaca i pružaoca usluga kao učesnika u Visa sistemu plaćanja.
Izdavaoci i sticaoci su odgovorni za usklađenost svojih pružalaca usluga i trgovaca sa Standardima bezbednosti podataka PCI DSS, uključujući i pružaoce usluga datog trgovca. Pružalac usluga i trgovac moraju kontinuirano ispunjavati sve uslove usklađenosti sa standardima. (VCR odeljak ID #0002228 i #0008031)
Ukoliko pružalac usluga ili trgovac ne ispunjava uslove standarda PCI DSS ili ne uspe da reši sigurnosni problem, Visa može doneti odluku o dostavljanju procene o neusklađenosti izdavaocu ili sticaocu. Izdavalac ili sticalac je dužan da plati sve procene i da drži u tajnosti da je Visa izvršila bilo kakvu procenu pružaoca usluga i trgovca. (VCR odeljak ID #0001054)
Sticaoci mogu kontaktirati Sektor za upravljanje rizikom kompanije Visa putem e-pošte cisp@visa.com za više informacija.