Responsabilidade compartilhada

AWS A Payment Cryptography é uma Organização de Encriptação e Suporte (ESO) e uma Prestadora de Serviços Terceirizada (TPS) que adquire PIN, conforme definido pelo Programa de Segurança de PIN da Visa e listado no Registro de Provedores de Serviços Globais da Visa, em “Amazon Web Services, LLC”. Isso significa que a Visa permite que o serviço seja usado por VisaNet processadores terceirizados (VNP) que adquire PIN, processadores clientes VisaNet que atuam como prestadores de serviços e outros provedores de TPS e ESO sem exigir uma avaliação adicional por parte dos avaliadores de PIN do cliente (avaliadores de PIN qualificados pelo PCI ou PCI QPA).

Outras marcas de cartões ou provedores de redes de pagamento podem confiar no Programa de Segurança de PIN da Visa ou ter seus próprios programas. Entre em contato AWS Support se tiver dúvidas sobre a conformidade dos serviços de outros programas de rede de pagamento.

AWS fornece o atestado de conformidade de segurança PCI PIN (AOC) e o Guia de Responsabilidade Compartilhada para AWS criptografia de pagamentos em. AWS Artifact O uso de provedores de serviços no processamento de PIN é comum há muitos anos, no entanto, o Padrão de Segurança PCI PIN, até a versão 3.1, não aborda o gerenciamento de provedores de serviços terceirizados. Nem o Programa de Segurança de PIN da Visa. O QPA do cliente seguiu o modelo estabelecido com o AOC do PCI DSS e o Guia de Responsabilidade Compartilhada de se referir à AWS“conformidade” como bem-sucedida no teste dos requisitos aplicáveis.