NewPay 網路支付服務經 Secure Vectors Information Technologies Inc. 評鑑，符合 PCI DSS 4.0.1 服務供應商第一級（Level 1）。
PCI DSS 是國際信用卡組織共同制定的資料安全標準。服務供應商第一級是其中要求最嚴格的等級，須由合格的安全評鑑機構（QSA）到場評鑑。
| 標準與等級 | PCI DSS 4.0.1 服務供應商第一級（Service Provider Level 1） |
|---|---|
| 受評鑑單位 | 新零售行銷股份有限公司 NewPay Network Payment Service |
| 評鑑機構 | Secure Vectors Information Technologies Inc. |
| 證書編號 | SVG-2026164 |
| 有效期間 | 2026-10-12 至 2027-10-11 |
完整卡號只存放在受稽核的隔離環境中，並且加密；其他系統與報表只看得到遮罩後的卡號。
系統日誌經過卡號掃描檢查，確認沒有卡號落地。
授權、退款各自留存，退款不覆蓋原始交易；敏感操作留有稽核紀錄。
後台與卡機的操作依角色分級，退款等敏感動作要有權限的人才能做。