Usando o componente AWS de decodificação de criptografia de pagamento em soluções P2PE

As soluções PCI P2PE podem usar o componente de decodificação AWS de criptografia de pagamento. Isso está documentado na Point-to-Point Criptografia PCI: Requisitos de Segurança e Procedimentos de Teste, Seção Soluções P2PE e Uso de Terceiros e/ou Fornecedores de Componentes P2PE: “Um provedor de soluções (ou um comerciante como provedor de soluções) pode terceirizar determinadas funções P2PE para fornecedores de componentes P2PE listados no PCI e relatar o uso dos componentes P2PE listados no PCI em seu Relatório de Validação P2PE (P-ROV)”, que está disponível no site do PCI.

Assim como acontece com outros serviços e padrões de conformidade da AWS, é sua responsabilidade usar o serviço com segurança, configurando o controle de acesso e usando parâmetros de segurança alinhados aos requisitos do PCI P2PE. O Guia do usuário do componente de decodificação P2PE de criptografia de pagamento da AWS, que está disponível em AWS Artifact, tem instruções detalhadas para integrar a criptografia de AWS pagamento à sua solução PCI P2PE e o relatório anual do componente de descriptografia, que é necessário para relatórios de conformidade.