Аудит физической безопасности процессингов по требованиям платежных систем

[itsec]

Добрый день.
Может ли кто подсказать, существуют ли требования по проведению аудита (периодического) физической безопасности для процессинга?
Подробнее:
Существуют требования по ИБ в рамках PCI DSS, корректность выполнения которых проверяются в рамках QSA-аудита. Существует (Physical) Security Validation Requirements for Card Vendors от Visa и подобная же дока от Master Card которые определяют требования по физической безопасности (видео наблюдению, контролю доступа, окнам, заборам и т.п.). Хотелось бы понять существует ли аудит типа QSA но по физ. безопасности. Какие компании его могут проводить и где (в интернетах) можно о таком почитать?

[Rzhevsky]

Если вы третьесторонний процессор/персонализатор и обслуживаете других участников ПС, то с определенной периодичностью к вам в гости будут кататься аудиторы из самой ПС.
Про сторонние компании, которые делают то же самое, вроде пока не слышал.

Если нужно спроектировать/построить помещения (например, зону персонализации) с расчетом на прохождение аудита, поговорите с безопасниками в ПС - думаю, они подскажут, к кому обратиться.