View a markdown version of this page

AWS CloudHSM PCI-PIN Häufig gestellte Fragen zur Einhaltung - AWS CloudHSM

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS CloudHSM PCI-PIN Häufig gestellte Fragen zur Einhaltung

Die PCI-PIN enthält Sicherheitsanforderungen und Bewertungsstandards für die Übertragung, Verarbeitung und Verwaltung von PIN-Daten (Personal Identification Number), d. h. Informationen, die für Transaktionen an Geldautomaten und POS-Terminals (POS) verwendet werden.

Die PCI-PIN Konformitätsbescheinigung (AOC) und die Zusammenfassung der Verantwortlichkeiten stehen Kunden über AWS Artifact zur Verfügung, ein Self-Service-Portal für den On-Demand-Zugriff auf AWS-Compliance-Berichte. Für weitere Informationen melden Sie sich in der AWS-Managementkonsole bei AWS Artifact an. Sie erfahren auch mehr unter Erste Schritte mit AWS Artifact.

Häufig gestellte Fragen

F: Was ist die Konformitätsbescheinigung und die Zusammenfassung der Verantwortlichkeiten?

Die Konformitätsbescheinigung (AOC) wird von einem qualifizierten PIN-Assessor (QPA) ausgestellt, der bestätigt, dass die geltenden Kontrollen der Norm eingehalten werden. AWS CloudHSM PCI-PIN Die Zusammenfassung der Zuständigkeiten beschreibt die Kontrollen, die in den jeweiligen Zuständigkeitsbereich der Kunden und der Kunden fallen. AWS CloudHSM

F: Wie erhalte ich die AWS CloudHSM Konformitätsbescheinigung?

Die PCI-PIN Konformitätsbescheinigung (AOC) steht Kunden über AWS Artifact zur Verfügung, ein Self-Service-Portal für den On-Demand-Zugriff auf AWS-Compliance-Berichte. Für weitere Informationen melden Sie sich in der AWS-Managementkonsole bei AWS Artifact an. Sie erfahren auch mehr unter Erste Schritte mit AWS Artifact.

F: Wie kann ich erfahren, für welche PCI-PIN-Kontrollen ich verantwortlich bin?

Detaillierte Informationen finden Sie unter „Zusammenfassung der AWS CloudHSM PCI-PIN-Verantwortlichkeit“ aus dem AWS PCI PIN Compliance Package, das Kunden über AWS Artifact, ein Self-Service-Portal für den On-Demand-Zugriff auf AWS-Compliance-Berichte, zur Verfügung steht. Für weitere Informationen melden Sie sich in der AWS-Managementkonsole bei AWS Artifact an. Sie erfahren auch mehr unter Erste Schritte mit AWS Artifact.

F: Kann ich mich als AWS CloudHSM Kunde auf die PCI-PIN Konformitätsbescheinigung (AOC) verlassen?

Kunden müssen sich selbst um die PCI-PIN Einhaltung der Vorschriften kümmern. Sie müssen ein formelles PCI-PIN Bestätigungsverfahren durch einen qualifizierten PIN-Assessor (QPA) durchlaufen, um zu überprüfen, ob Ihr Zahlungsaufwand allen Anforderungen entspricht. PCI-PIN controls/requirements Für die Kontrollen, für die AWS verantwortlich ist, kann sich Ihr QPA jedoch ohne weitere Tests auf die AWS CloudHSM Konformitätsbescheinigung (AOC) verlassen.

F: Ist er für AWS CloudHSM die PCI-PIN Anforderungen im Zusammenhang mit dem Lebenszyklus der Schlüsselverwaltung verantwortlich?

AWS CloudHSM ist für den physischen Gerätelebenszyklus der HSMs verantwortlich. Die Kunden sind für die wichtigsten Anforderungen des PCI-PIN Standards für den Verwaltungslebenszyklus verantwortlich.

F: Welche AWS CloudHSM Kontrollen sind PCI-PIN konform?

Das AOC fasst die AWS CloudHSM Kontrollen zusammen, die von QPA bewertet werden. Die Zusammenfassung der PCI-PIN Verantwortlichkeiten steht Kunden über AWS Artifact zur Verfügung, ein Self-Service-Portal für den On-Demand-Zugriff auf AWS-Compliance-Berichte.

F: AWS CloudHSM Unterstützt Zahlungsfunktionen wie PIN-Übersetzung und DUKPT?

Nein, AWS CloudHSM bietet Allzweck-HSMs. Im Laufe der Zeit können wir ggf. Zahlungsfunktionen anbieten. Der Dienst führt zwar keine direkten Zahlungsfunktionen aus, aber mit der AWS CloudHSM PCI-PIN-Konformitätsbescheinigung können Kunden ihre eigene PCI-Konformität für ihre Dienste erreichen, auf denen sie laufen. AWS CloudHSM Wenn Sie daran interessiert sind, die Services von AWS Payment Cryptography für Ihre Workload zu nutzen, lesen Sie bitte den Blog „Verlagerung der Zahlungsabwicklung in die Cloud mit AWS Payment Cryptography“.