

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# AWS CloudHSM PCI-PIN Perguntas frequentes sobre conformidade
<a name="compliance-pci-pin-faqs"></a>

O PCI PIN fornece requisitos de segurança e padrões de avaliação para transmissão, processamento e gerenciamento de dados de número de identificação pessoal (PIN), informações que são usadas para transações em caixas eletrônicos e terminais de ponto de venda (PDV).

O PCI-PIN Atestado de Conformidade (AOC) e o resumo da responsabilidade estão disponíveis para os clientes por meio do AWS Artifact, um portal de autoatendimento para acesso sob demanda aos relatórios de conformidade da AWS. Para obter mais informações, faça login no [AWS Artifact no Console de Gerenciamento da AWS](https://console.aws.amazon.com/artifact) ou saiba mais em [Como começar com AWS Artifact](https://aws.amazon.com/artifact/getting-started/).

## Perguntas frequentes
<a name="w2aac35c21b9b7"></a>

**P: O que é o resumo do atestado de conformidade e responsabilidade?**

O Atestado de Conformidade (AOC) é produzido por um avaliador qualificado de PIN (QPA), atestando que AWS CloudHSM atende aos controles aplicáveis no padrão. PCI-PIN A matriz resumida de responsabilidades descreve os controles que são as respectivas responsabilidades AWS CloudHSM e de seus clientes.

**P: Como faço para obter o AWS CloudHSM Atestado de Conformidade?**

O PCI-PIN Atestado de Conformidade (AOC) está disponível para os clientes por meio do AWS Artifact, um portal de autoatendimento para acesso sob demanda aos relatórios de conformidade da AWS. Para obter mais informações, faça login no [AWS Artifact no Console de Gerenciamento da AWS](https://console.aws.amazon.com/artifact) ou saiba mais em [Como começar com AWS Artifact](https://aws.amazon.com/artifact/getting-started/).

**P: Como posso saber por quais controles PCI PIN sou responsável?**

Para obter informações detalhadas, consulte o “Resumo da Responsabilidade do PIN do AWS CloudHSM PCI” do Pacote de Conformidade de PIN do PCI da AWS, disponível para clientes por meio do AWS Artifact, um portal de autoatendimento para acesso sob demanda aos relatórios de conformidade da AWS. Para obter mais informações, faça login no [AWS Artifact no Console de Gerenciamento da AWS](https://console.aws.amazon.com/artifact) ou saiba mais em [Como começar com AWS Artifact](https://aws.amazon.com/artifact/getting-started/).

**P: Como AWS CloudHSM cliente, posso confiar no PCI-PIN Atestado de Conformidade (AOC)?**

Os clientes devem gerenciar sua própria PCI-PIN conformidade. Você deve passar por um processo formal de PCI-PIN atestação por meio de um avaliador qualificado de PIN (QPA) para verificar se sua carga de trabalho de pagamento satisfaz a todos. PCI-PIN controls/requirements No entanto, para os controles pelos quais a AWS é responsável, seu QPA pode confiar no AWS CloudHSM Atestado de Conformidade (AOC) sem testes adicionais.

**P: É AWS CloudHSM responsável pelos PCI-PIN requisitos relacionados ao ciclo de vida do gerenciamento de chaves?**

AWS CloudHSM é responsável pelo ciclo de vida do dispositivo físico dos HSMs. Os clientes são responsáveis pelos principais requisitos do ciclo de vida do gerenciamento na PCI-PIN norma.

**P: Quais AWS CloudHSM controles estão PCI-PIN em conformidade?**

O AOC resume os AWS CloudHSM controles que são avaliados pelo QPA. O resumo da PCI-PIN responsabilidade está disponível para os clientes por meio do AWS Artifact, um portal de autoatendimento para acesso sob demanda aos relatórios de conformidade da AWS.

**P: AWS CloudHSM Suporta funções de pagamento, como tradução de PIN e DUKPT?**

Não, AWS CloudHSM fornece HSMs de uso geral. Com o tempo, podemos fornecer funções de pagamento. Embora o serviço não execute funções de pagamento diretamente, o atestado de conformidade com o AWS CloudHSM PCI PIN permite que os clientes obtenham sua própria conformidade com o PCI para seus serviços em execução. AWS CloudHSM Se você estiver interessado em usar os serviços de criptografia de pagamento da AWS para sua workload, consulte o blog [“Mova o processamento de pagamentos para a nuvem com a criptografia de pagamentos da AWS](https://aws.amazon.com/blogs/aws/new-move-payment-processing-to-the-cloud-with-aws-payment-cryptography/)”.