Estes controlos incluem mecanismos que impedem o armazenamento automático de alguns dados dos cartões de pagamento, cifram outros tipos de dados, aplicam sistemas de palavras-chave mais rigorosos e seguros, protegem transacções sem fios e guardam registos de actividades transaccionais.

No próximo Outono, o conselho deverá iniciar a publicação e actualização de uma lista de aplicações de pagamento que já seguem a norma padrão. Este padrão procura dar resposta a preocupações de segurança relacionadas com aplicações de pagamento de terceiros utilizadas por retalhistas e empresas que aceitam transacções com cartões de crédito. Muitas destas aplicações são antigas e não dispõem de vários dos controladores de segurança exigidos pelas empresas de cartões de crédito à luz do padrão de segurança de dados PCI. Algumas destas aplicações mais datadas recolhem e armazenam alguns dados de cartões de créditos cujo armazenamento está hoje banido pelas linhas de conduta da PCI, e raramente têm as capacidades de registo transaccional exigidas pela norma. A PA-DSS não se aplica, porém, a aplicações de pagamento desenvolvidas internamente por empresas.
Originalmente desenvolvido pela Visa, o PA-DSS era conhecido por Payment Aplication Best Practices (PABP), uma série de linhas de conduta que a empresa de cartões de crédito tem vindo a promover junto das entidades comerciais há já algum tempo. Os produtos já validados pela Visa vão passar para a lista de produtos certificados pelo conselho no final deste ano.