Co zapewnia AWS, aby pomóc klientom spełnić wymagania Payment Card Industry Data Security Standard (PCI DSS) dla określonych usług AWS?

AWS zapewnia raport Attestation of Compliance (AOC) dla określonych usług, który potwierdza, że te usługi spełniają wymagania PCI DSS. Klienci mogą wykorzystać ten raport jako dowód zgodności w swoich własnych audytach PCI DSS, co upraszcza proces certyfikacji. Fizyczne inspekcje centrów danych nie są standardową ofertą AWS dla klientów w kontekście PCI DSS, ponieważ AWS utrzymuje wysoki poziom bezpieczeństwa i udostępnia dokumentację. Wymagana zgodność z PCI dla każdej aplikacji jest nieprawidłowa – zgodność z PCI DSS jest odpowiedzialnością wspólną i zależy od tego, czy aplikacja przetwarza dane kart płatniczych. Profesjonalne usługi zgodności z PCI nie są bezpośrednio świadczone przez AWS, choć AWS dostarcza narzędzia i dokumentację wspierającą te procesy.