AWS は、特定の AWS サービスに対する Payment Card Industry Data Security Standard (PCI DSS) 要件を顧客が満たすのに役立つものとして、何を提供していますか？

AWS Attestation of Compliance (AOC) レポートは、AWS が特定のサービスでPCI DSS要件に準拠していることを証明する文書です。顧客は、このレポートを参照することで、自身のPCI DSSコンプライアンス義務の一部をAWSがどのようにサポートしているかを理解し、監査証拠として利用できます。 予約制のデータセンターの物理検査は、AWSのセキュリティ体制の一部ですが、PCI DSSコンプライアンスを顧客が満たすための直接的な提供物ではありません。AWS上で実行されるすべてのアプリケーションに対するPCIコンプライアンスの義務付けは、AWSの責任共有モデルの範囲外であり、顧客自身の責任です。プロフェッショナルなPCIコンプライアンスサービスは、AWSが直接提供するものではなく、通常はサードパーティのコンサルタントが提供します。