Quale affermazione sull'utilizzo di Google Kubernetes Engine (GKE) e sui requisiti PCI DSS è accurata?

GKE e GCP offrono i servizi e le funzionalità di sicurezza (come VPC Service Controls, Cloud KMS, Cloud Audit Logs) che consentono alle organizzazioni di costruire e gestire un ambiente conforme allo standard PCI DSS. La conformità PCI DSS è una responsabilità condivisa tra Google e il cliente. App Engine non è l'unica piattaforma certificata; anche altri servizi GCP possono essere utilizzati in un ambiente conforme. GKE non è intrinsecamente escluso dal PCI DSS; la sua configurazione e gestione determinano la conformità. Infine, sebbene GCP sia certificato PCI-compliant a livello di infrastruttura, non tutti i servizi sono automaticamente utilizzabili per dati PCI DSS senza un'adeguata configurazione e controlli da parte del cliente.