PCI DSS Security Maturity Model·AWS v1.1.0

Arrastra para explorar · pellizca para ampliar

Historial de cambios

Historial de versiones de este modelo de madurez. La versión del modelo registra los cambios en el contenido y la estructura; la versión de PCI DSS indica a qué versión del estándar están alineadas las recomendaciones.

  1. v1.1.0 2026-09-04 PCI DSS 4.0.1
    Autoevaluación y trazabilidad de cobertura
    • Nueva herramienta de autoevaluación de adopción de controles: registra tu estado por control, agrega responsable, fecha objetivo, evidencia y notas, y visualiza el avance general y por fase. Todo se queda en tu navegador; no se envía nada a un servidor.
    • Exporta e importa tu evaluación como archivo de datos JSON o archivo OSCAL assessment-results, y exporta un plan de remediación en CSV.
    • Nueva matriz de cobertura y trazabilidad, que mapea cada sub-requisito de PCI DSS v4.0.1 a los controles de seguridad de AWS que lo atienden.
    • Mejoras de usabilidad en la matriz: búsqueda rápida de controles, encabezados fijos al desplazar y señales de color por fase.
  2. v1.0.0 2026-09-03 PCI DSS 4.0.1
    Versión inicial
    • 12 requisitos de PCI DSS cruzados con 4 fases de madurez, con 51 recomendaciones de controles de seguridad en AWS.
    • Cada recomendación incluye criterios de validación PCI (procedimientos de prueba y evidencia en AWS), clasificación de responsabilidad compartida y el objetivo del enfoque personalizado cuando aplica.
    • Dos arquitecturas de referencia (una sola cuenta de 3 capas y multi-cuenta con una OU dedicada a PCI) con guía de implementación práctica por control.
    • Disponible en inglés, español y portugués.
    • Recomendaciones alineadas a PCI DSS v4.0.1.