O que a AWS fornece para ajudar os clientes a atender aos requisitos do Payment Card Industry Data Security Standard (PCI DSS) para serviços AWS específicos?

A AWS fornece um relatório Attestation of Compliance (AOC) para serviços AWS específicos, que demonstra como a AWS atende aos requisitos do PCI DSS. Este relatório é crucial para que os clientes possam construir suas próprias soluções compatíveis com PCI DSS na AWS, utilizando os serviços que já foram auditados e certificados. Inspeções físicas de data centers mediante agendamento não são a principal forma de a AWS ajudar na conformidade PCI DSS; a AWS mantém alta segurança física, mas o AOC é o documento formal. A conformidade PCI não é obrigatória para qualquer aplicação executada na AWS; a responsabilidade é compartilhada, com a AWS garantindo a conformidade da infraestrutura e o cliente a conformidade de sua aplicação. A AWS não oferece serviços profissionais de conformidade PCI diretamente, mas sim a documentação e os recursos para que os clientes possam alcançar a conformidade.