PCI DSS Security Maturity Model·AWS v1.1.0

Arraste para explorar · faça pinça para ampliar

Histórico de alterações

Histórico de versões deste modelo de maturidade. A versão do modelo registra as alterações no conteúdo e na estrutura; a versão do PCI DSS indica a qual versão do padrão as recomendações estão alinhadas.

  1. v1.1.0 2026-09-04 PCI DSS 4.0.1
    Autoavaliação e rastreabilidade de cobertura
    • Nova ferramenta de autoavaliação de adoção de controles: acompanhe seu status por controle, adicione responsável, data-alvo, evidência e notas, e veja o progresso geral e por fase. Tudo permanece no seu navegador; nada é enviado a um servidor.
    • Exporte e importe sua avaliação como arquivo de dados JSON ou arquivo OSCAL assessment-results, e exporte um plano de remediação em CSV.
    • Nova matriz de cobertura e rastreabilidade, mapeando cada sub-requisito do PCI DSS v4.0.1 aos controles de segurança da AWS que o atendem.
    • Melhorias de usabilidade na matriz: busca rápida de controles, cabeçalhos fixos ao rolar e indicações de cor por fase.
  2. v1.0.0 2026-09-03 PCI DSS 4.0.1
    Versão inicial
    • 12 requisitos do PCI DSS cruzados com 4 fases de maturidade, com 51 recomendações de controles de segurança na AWS.
    • Cada recomendação inclui critérios de validação PCI (procedimentos de teste e evidência na AWS), classificação de responsabilidade compartilhada e o objetivo da abordagem personalizada quando aplicável.
    • Duas arquiteturas de referência (conta única de 3 camadas e multi-conta com uma OU dedicada ao PCI) com guia de implementação prática por controle.
    • Disponível em inglês, espanhol e português.
    • Recomendações alinhadas ao PCI DSS v4.0.1.