Bunun için ya bir kişi veya firma ile anlaşabilirsiniz ya da PCI DSS tarama hizmeti satın alabilirsiniz.
Anlaştığınız kişi-firma tıpkı bir hacker gibi sitenize saldırı yapıp acıları size rapor eder (pentest denir buna)
PCI DSS taramasını genelde sanal pos hizmeti veren bankalar ister. Örneğin X bankasından sanal pos hizmeti almak için PCI DSS taramasından geçip olumlu sonuç almanız gerekir.
https://www.ihs.com.tr/comodo-pci-dss-tarama.html bağlantısından daha detaylı bakabilirsiniz.
Yanlış bilgi. PCI DSS taraması bankadan sanal pos alınırken istenmez. Bankalar Sanal pos sistemleri ile haberleşecek siteyi kart bilgilerinin kopyalanıp kopyalanmadığını görmek için inceler. Test işlemini yaparlar ve resmi gerekliliklere bakarak sanal posa onay verirler veya vermezler. PCI DSS sertifikası kart bilgilerini kendi sunucularında saklamak isteyen firmalardan istenir. Gereklilikleri de öyle ucuz değildir.