Recursos
Links selecionados para a orientação oficial da AWS sobre projetar e operar cargas de trabalho PCI DSS na AWS.
Veja como cada sub-requisito do PCI DSS v4.0.1 mapeia para os controles da AWS deste modelo.
AWS Security Reference Architecture
Orientação holística para implantar o conjunto completo de serviços de segurança da AWS em um ambiente multi-conta.
docs.aws.amazon.com ↗Uma visão da AWS Security Reference Architecture focada em PCI DSS, que mapeia os serviços de segurança da AWS para os requisitos PCI.
docs.aws.amazon.com ↗PCI DSS na AWS
Como a AWS apoia a conformidade com o PCI DSS v4.0.x, incluindo o modelo de responsabilidade compartilhada e considerações de serviços.
d1.awsstatic.com ↗Perguntas frequentes sobre como alcançar e manter a conformidade com o PCI DSS na AWS.
aws.amazon.com ↗Sobre as referências ao PCI DSS e sua atribuição
PCI DSS® e PCI Security Standards Council® são marcas registradas da PCI Security Standards Council, LLC ("PCI SSC"). O padrão PCI Data Security Standard é propriedade intelectual de, e © PCI Security Standards Council, LLC.
Este modelo de maturidade é um recurso educacional independente criado pela AWS para ajudar você a mapear os controles de segurança da AWS para os requisitos do PCI DSS. Não é afiliado, endossado nem aprovado pelo PCI SSC, e o PCI SSC não participou de sua criação.
As referências a requisitos e sub-requisitos são fornecidas apenas para ajudar você a localizar o controle correspondente no padrão. Este modelo resume e mapeia os requisitos para a orientação da AWS; não reproduz o padrão nem o substitui. Consulte sempre o PCI DSS v4.0.1 oficial na PCI SSC Document Library como fonte autoritativa.
Este recurso é apenas para fins educacionais. Não é uma declaração de conformidade, uma avaliação nem uma certificação. A validação da conformidade com o PCI DSS só pode ser realizada por um Qualified Security Assessor (QSA) ou por meio do processo de autoavaliação aplicável.
Os domínios de segurança usados para organizar os controles da AWS seguem a perspectiva de segurança do AWS Cloud Adoption Framework (CAF), publicada pela AWS.