Я полагаю, что это сделка типа "наследие исключения", которая позволит вам оставаться под PABP, пока вы не выпустили новую версию. Хотя вам нужно будет попросить одитора быть уверенным.
Как правило, если вы только что завершили сертификацию, вам не нужно ничего делать до следующего года. В этот момент PA-DSS, вероятно, будет применяться, если вы выпустили новую версию программного обеспечения.
Приложение, над которым я интенсивно работаю, не выпускало основной или вспомогательной версии в течение года. Поскольку мы только исправили его, мы смогли сохранить нашу текущую сертификацию PABP без повторного аудита. Возможно, с этим возникли особые обстоятельства, поэтому не рассчитывайте, что это будет правдой, если одитор не скажет вам, что они отправят новый ROC для вас.