在PCI DSS 标准 (v3.1) 中，4.1(i) 内容如下：

对于使用 SSL 和/或早期 TLS 的所有其他环境：查看已记录的风险缓解和迁移计划，以验证其包括：

• 使用说明，包括正在传输的数据、使用和/或支持 SSL/早期 TLS 的系统类型和数量、环境类型；
• 风险评估结果和风险降低控制措施到位；

• 监控与 SSL/早期 TLS 相关的新漏洞的流程描述；

• 为确保 SSL/早期 TLS 未在新环境中实施而实施的变更控制流程的描述；

• 迁移项目计划概述，包括不迟于 2016 年 6 月 30 日的目标迁移完成日期。

但是，在SAQ D中，该文本在 4.1(g) 中，没有 (i)。

为什么有区别？

我检查了一下，这在 v3.2 中似乎也是一样的（对于商家 SAQ-D 也是如此）。