PCI DSS

Господа, собственно дело обстоит таким образом: я студент специальности информационная безопасность и в данный момент заинтересовался написанием работы по данному стандарту. Пока что изучен материал теоретически и стоит вопрос выбора направления работы. Есть желание углубиться именно в практическую часть данного стандарта, а именно его применение аудитором и специалистами, которые подводят все под рамки стандарта. Возник вопрос проблематики применения тем или иным лицом стандарта, с какими трудностями сталкиваются, хотелось бы увидеть ответы людей, как то причастных к работе со стандартом или сталкивающихся с индустрией платежных карт изнутри