공동 책임

AWS Payment Cryptography는 Visa PIN 보안 프로그램에 의해 정의되고 Visa Global Service Provider Registry의 “Amazon Web Services, LLC”에 등록된 암호화 및 지원 조직(ESO) 및 PIN 획득 타사 서비스 제공업체(TPS)입니다. 즉, Visa는 고객 PIN 평가자(PCI 적격 PIN 평가자 또는 PCI QPA)의 추가 평가 없이 PIN 획득 타사 VisaNet 프로세서(VNP), 서비스 공급자 역할을 하는 PIN 획득 클라이언트 VisaNet 프로세서, 기타 TPS 및 ESO 공급자가 서비스를 사용할 수 있도록 허용합니다.

다른 카드 브랜드 또는 결제 네트워크 공급자는 Visa PIN 보안 프로그램에 의존하거나 자체 프로그램을 보유할 수 있습니다. 다른 결제 네트워크 프로그램의 서비스 규정 준수에 대한 질문은 AWS Support 에 문의하세요.

AWS는 PCI PIN 보안 규정 준수 증명(AOC) 및의 AWS Payment Cryptography에 대한 공동 책임 안내서를 제공합니다 AWS Artifact. PIN 처리에 서비스 공급자를 사용하는 것은 수년 동안 일반적이지만 PCI PIN 보안 표준은 버전 3.1까지 타사 서비스 공급자 관리를 다루지 않습니다. Visa PIN 보안 프로그램도 마찬가지입니다. 고객 QPA는 PCI DSS AOC 및 관련 요구 사항에 대한 테스트에 성공한 AWS것으로 규정 준수를 참조하는 공동 책임 가이드에 따라 수립된 모델을 따랐습니다.