P2PE ソリューションで AWS Payment Cryptography 復号コンポーネントを使用する

PCI P2PE ソリューションは AWS Payment Cryptography Decryption コンポーネントを使用できます。これは、PCI ウェブサイトで入手できる「PCI Point-to-Point暗号化: セキュリティ要件とテスト手順」、セクション P2PE ソリューションおよびサードパーティーや P2PE コンポーネントプロバイダーの使用：「ソリューションプロバイダー (またはソリューションプロバイダーとしてのマーチャント) は、特定の P2PE 関数を PCI リストの P2PE コンポーネントプロバイダーにアウトソースし、PCI リストの P2PE コンポーネント (複数可) の使用を P2PE 検証レポート (P-ROV)」に記載されています。

他の AWS のサービスやコンプライアンス標準と同様に、サービスを安全に使用し、アクセスコントロールを設定し、PCI P2PE 要件に従ってセキュリティパラメータを使用するのはお客様の責任です。AWS Payment Cryptography P2PE Decryption Component User's Guide は、 で入手できます。 AWS Payment Cryptography を PCI P2PE ソリューションに統合するための詳細な手順と、コンプライアンスレポートに必要な年間復号コンポーネントレポート AWS Artifactが記載されています。