با افزایش وابستگی صنعت پرداخت به نرم‌افزار و گسترش راهکارهای پرداخت دیجیتال، اطمینان از امنیت نرم‌افزار مورد استفاده در جریان تراکنش‌های پرداخت اهمیت فزاینده‌ای پیدا کرده است.

PCI Security Standards Council (PCI SSC) در چارچوب PCI Software Security Framework، استاندارد PCI Secure Software Standard را برای ارائه الزامات امنیتی مربوط به طراحی و مدیریت امن نرم‌افزار و حفاظت از یکپارچگی تراکنش‌های پرداخت و محرمانگی داده‌های پرداخت ارائه کرده است. نسخه 2.0 این استاندارد، نخستین بازنگری عمده PCI Secure Software Standard از زمان معرفی آن در سال 2019 است. یکی از مهم‌ترین تغییرات این نسخه، تمرکز بر مفهوم Sensitive Assets به جای مفهوم Payment Software در نسخه‌های پیشین است.

در Version 2.0، Sensitive Assets شامل سه حوزه Sensitive Data، Sensitive Resources و Sensitive Functionality است و سند Sensitive Asset Identification نیز به‌عنوان سند همراه استاندارد برای شناسایی و مستندسازی این دارایی‌ها ارائه شده است.این نسخه همچنین امکان ارزیابی Software Development Kits (SDKs)، از جمله EMVCo 3DS SDKs، را فراهم کرده و تغییراتی را در مدیریت تغییرات نرم‌افزار، از جمله استفاده از Wildcards و فرایند بازنگری‌شده Delta Change، ارائه کرده است.

PCI Secure Software Standard v2.0 با هدف ارائه یک رویکرد به‌روز و عینی برای ارزیابی امنیت نرم‌افزار و کمک به فروشندگان نرم‌افزار در طراحی، توسعه و نگهداری نرم‌افزارهای امن ارائه شده است.