Validation de conformité pour la cryptographie des AWS paiements

Comme pour les autres AWS services, les clients ont besoin d'une compréhension claire du modèle de responsabilité partagée en matière de sécurité et de conformité. En tant que service prenant spécifiquement en charge les paiements, la conformité aux normes PCI applicables est particulièrement importante à comprendre pour les clients de AWS Payment Cryptography. AWS Les évaluations PCI DSS et PCI 3DS incluent la cryptographie des paiements. AWS Des références au service peuvent figurer dans les guides de responsabilité partagée, disponibles auprès de AWS Artifact, pour ces rapports. Les évaluations de sécurité et de Point-to-Point chiffrement par code PIN PCI (P2PE) sont spécifiques à la cryptographie des AWS paiements.

Cette section fournit des informations sur l'état et l'étendue de la conformité du service, ainsi que des informations utiles pour planifier la sécurité PCI PIN et les évaluations PCI P2PE de vos applications.

Rubriques

• Conformité du service

• Planification de la conformité au code PIN

• Utilisation du composant de déchiffrement AWS par cryptographie des paiements dans les solutions P2PE