Recursos
Enlaces seleccionados a la guía oficial de AWS para diseñar y operar cargas de trabajo PCI DSS en AWS.
Ve cómo cada sub-requisito de PCI DSS v4.0.1 mapea a los controles de AWS de este modelo.
AWS Security Reference Architecture
Guía integral para desplegar el conjunto completo de servicios de seguridad de AWS en un entorno multi-cuenta.
docs.aws.amazon.com ↗Una vista de la AWS Security Reference Architecture enfocada en PCI DSS, que mapea los servicios de seguridad de AWS a los requisitos PCI.
docs.aws.amazon.com ↗PCI DSS en AWS
Cómo AWS apoya el cumplimiento de PCI DSS v4.0.x, incluyendo el modelo de responsabilidad compartida y consideraciones de servicios.
d1.awsstatic.com ↗Preguntas frecuentes sobre cómo lograr y mantener el cumplimiento de PCI DSS en AWS.
aws.amazon.com ↗Sobre las referencias a PCI DSS y su atribución
PCI DSS® y PCI Security Standards Council® son marcas registradas de PCI Security Standards Council, LLC ("PCI SSC"). El estándar PCI Data Security Standard es propiedad intelectual de, y © PCI Security Standards Council, LLC.
Este modelo de madurez es un recurso educativo independiente creado por AWS para ayudarte a mapear los controles de seguridad de AWS con los requisitos de PCI DSS. No está afiliado, respaldado ni aprobado por el PCI SSC, y el PCI SSC no participó en su creación.
Las referencias a requisitos y sub-requisitos se proporcionan únicamente para ayudarte a ubicar el control correspondiente en el estándar. Este modelo resume y mapea los requisitos a la guía de AWS; no reproduce el estándar ni lo sustituye. Consulta siempre el PCI DSS v4.0.1 oficial en la PCI SSC Document Library como fuente autoritativa.
Este recurso es solo para fines educativos. No es una declaración de cumplimiento, una evaluación ni una certificación. La validación del cumplimiento de PCI DSS solo puede realizarla un Qualified Security Assessor (QSA) o mediante el proceso de autoevaluación correspondiente.
Los dominios de seguridad usados para organizar los controles de AWS siguen la perspectiva de seguridad del AWS Cloud Adoption Framework (CAF), publicada por AWS.
PCI DSS Security Maturity Model