卡品牌将各自的安全规则合并为PCI DSS，成为每家企业都必须遵守的统一规则

到2000年代初，每个卡品牌都有自己的数据安全计划，商户面临重叠的要求，但持卡人数据仍然被随意存储。在2005-06年间，因不必要的持卡人数据存储、默认密码和网络防护薄弱导致的泄露事件屡见不鲜。

卡品牌的解决方案是合并各自的计划：PCI DSS由维萨的账户信息安全计划和持卡人信息安全计划与万事达的网站数据保护计划合并而来，于2004年12月推出，成为第一个由所有主要品牌批准并要求的统一支付安全标准。

广泛采用直到2006年PCI安全标准委员会成立后才实现，该委员会由维萨、万事达、美国运通、Discover和JCB共同组建。委员会负责维护标准，合格安全评估师和认可扫描供应商负责测试合规性，这样整个支付链条——商户、处理商和供应商——都按照一套规则运作。