No encontré ninguna mención de la necesidad de renovar una autoevaluación (PCI DSS SAQ-A o SAQ-A-EP) en Documentación PCI DSS .
Hay menciones de renovación para los asesores (para mantener su acreditación) y una búsqueda en puntos de Internet a sitios aleatorios con exactamente esta pregunta (en caso de que la certificación sea renovada), y la respuesta es "sí, anualmente" sin ninguna fuente.
¿Existe una fuente principal para la necesidad de renovar un cuestionario SAQ-A / A-EP?