¿Qué proporciona AWS para ayudar a los clientes a cumplir con los requisitos del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) para servicios específicos de AWS?

AWS proporciona un informe de Attestation of Compliance (AOC) para servicios específicos. Este documento certifica que los servicios de AWS cumplen con los requisitos de PCI DSS, lo que ayuda a los clientes a validar su propio cumplimiento al usar esos servicios. Las inspecciones físicas no son prácticas ni escalables para los clientes. El cumplimiento de PCI no es obligatorio para cualquier aplicación, solo para aquellas que procesan datos de tarjetas de pago. AWS no ofrece servicios profesionales de cumplimiento de PCI directamente, sino que proporciona los recursos y la documentación para que los clientes logren su propio cumplimiento.