遵循支付卡行业数据安全标准（PCIDSS）的组织在与服务供应商共享持卡人信息时必须（）。

• A、定期验证服务商遵循PCI DSS合规的状态
• B、对服务提供商进行年度PCI DSS评估
• C、确保服务提供商按照PCI DSS要求更新和测试DRP
• D、验证服务供应商的安全策略和企业的安全策略保持一致