Что предоставляет AWS, чтобы помочь клиентам соответствовать требованиям Payment Card Industry Data Security Standard (PCI DSS) для определённых сервисов AWS?

Правильный ответ — Отчёт AWS Attestation of Compliance (AOC) для определённых сервисов AWS. AWS предоставляет AOC, который подтверждает соответствие определённых сервисов AWS требованиям PCI DSS. Этот документ помогает клиентам понять, какие части их ответственности за соответствие PCI DSS уже покрыты AWS, и какие остаются за ними. Физические инспекции центров обработки данных по предварительной записи не являются стандартным способом, которым AWS помогает клиентам с PCI DSS; доступ к физическим центрам обработки данных AWS строго ограничен. Обязательное соответствие PCI для любого приложения, работающего на AWS, неверно, так как ответственность за соответствие PCI DSS является общей (shared responsibility model), и клиент также должен обеспечить соответствие своих приложений. Профессиональные услуги по обеспечению соответствия PCI не являются прямым предложением AWS для подтверждения соответствия PCI DSS; AWS предоставляет документацию, а не консультационные услуги по внедрению.