Пакеты соответствия PCI PIN и P2PE для AWS Payment Cryptography теперь доступны

Введение

AWS объявила об успешном завершении оценок PCI PIN и PCI P2PE для сервиса AWS Payment Cryptography. Это расширяет портфель соответствия AWS Payment Cryptography, включая валидацию AWS как поставщика компонентов для управления ключами и загрузки ключей. Это означает, что клиенты могут использовать сервис AWS Payment Cryptography для обработки транзакций с использованием PIN-кодов и поддерживать соответствие нормативным требованиям PCI.

Подробности

Сервис AWS Payment Cryptography позволяет обработку транзакций с использованием платежных модулей безопасности (HSM), сертифицированных по стандарту PCI PIN Transaction Security (PTS) и полностью управляемых AWS. Это обеспечивает соответствие стандартам PCI PIN и P2PE при управлении ключами. Пакеты соответствия PCI PIN и P2PE для AWS Payment Cryptography включают в себя следующие отчеты: - Аттестация соответствия PCI PIN (AOC) - Сводка ответственности за PCI PIN - Аттестация валидации PCI P2PE DMCP - Аттестация валидации PCI P2PE KMCP - Аттестация валидации PCI P2PE KLCP - Руководство пользователя для компонента P2PE и годовой отчет о компоненте

Что делать

Чтобы использовать сервис AWS Payment Cryptography для обработки транзакций с использованием PIN-кодов и поддерживать соответствие нормативным требованиям PCI, клиентам необходимо ознакомиться с пакетами соответствия PCI PIN и P2PE. Клиенты также должны следовать руководству пользователя для компонента P2PE и годовому отчету о компоненте, чтобы обеспечить правильную настройку и эксплуатацию сервиса. В итоге, пакеты соответствия PCI PIN и P2PE для AWS Payment Cryptography обеспечивают клиентам возможность развертывать регулируемые рабочие нагрузки с уменьшенной нагрузкой на соблюдение нормативных требований. Это означает, что клиенты могут использовать сервис AWS Payment Cryptography для обработки транзакций с использованием PIN-кодов и поддерживать соответствие стандартам PCI.

Источник: AWS Security Blog