Responsabilidade compartilhada

AWS A Payment Cryptography é uma Organização de Encriptação e Suporte (ESO) e uma PIN-Acquiring Third-Party Prestadora de Serviços (TPS), conforme definida pelo Programa de Segurança de PIN da Visa e listada no Registro de Provedores de Serviços Globais da Visa, em “Amazon Web Services, LLC”. Isso significa que a Visa permite que o serviço seja usado pelo PIN-Acquiring Third-Party VisaNet Processador (VNP), pelo Processador do PIN-Acquiring Cliente VisaNet atuando como Provedor de Serviços e por outros provedores de TPS e ESO sem exigir uma avaliação adicional por parte dos avaliadores de PIN do cliente (avaliadores de PIN qualificados pelo PCI ou PCI QPA).

Outras marcas de cartões ou provedores de redes de pagamento podem confiar no Programa de Segurança de PIN da Visa ou ter seus próprios programas. Entre em contato AWS Support se tiver dúvidas sobre a conformidade dos serviços de outros programas de rede de pagamento.

AWS fornece o atestado de conformidade de segurança PCI PIN (AOC) e o Guia de Responsabilidade Compartilhada para AWS criptografia de pagamentos em. AWS Artifact O uso de provedores de serviços no processamento de PIN é comum há muitos anos, no entanto, o Padrão de Segurança PCI PIN, até a versão 3.1, não aborda o gerenciamento de provedores de serviços terceirizados. Nem o Programa de Segurança de PIN da Visa. O QPA do cliente seguiu o modelo estabelecido com o AOC do PCI DSS e o Guia de Responsabilidade Compartilhada de se referir à AWS“conformidade” como bem-sucedida no teste dos requisitos aplicáveis.