

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 服务的合规性
<a name="service-compliance"></a>

作为多个合规计划的一部分，第三方审计师评估 AWS 支付密码学的安全 AWS 性和合规性。其中包括 SOC、PCI 等。

 AWS 除了 PCI DSS 和 PCI 3DS 之外，还针对多个 PCI 标准对支付密码学进行了评估。其中包括 PCI PIN 安全 (PCI PIN) 和 PCI Point-to-Point (P2PE) 加密。有关可 AWS Artifact 用的认证和合规指南，请参阅。

有关特定合规计划范围内的 AWS 服务列表，请参阅按合规计划划分[的 AWS 范围内的服务 AWS 按合规计划](https://aws.amazon.com/compliance/services-in-scope/)。有关常规信息，请参阅 [AWS 合规性计划](https://aws.amazon.com/compliance/programs/)、、。

您可以使用下载第三方审计报告 AWS Artifact。有关更多信息，请参阅中的 “[下载报告” 中的 “ AWS Artifact](https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html)。

您在使用 AWS 支付密码学时的合规责任取决于您的数据的敏感性、贵公司的合规目标以及适用的法律和法规。 AWS 提供了以下资源来帮助实现合规性：
+ [安全性与合规性 Quick Start 指南](https://aws.amazon.com/quickstart/?awsf.quickstart-homepage-filter=categories%23security-identity-compliance)：这些部署指南讨论了架构注意事项，并提供了在 AWS上部署基于安全性和合规性的基准环境的步骤。
+ [AWS 合规资源AWS](https://aws.amazon.com/compliance/resources/)-此工作簿和指南集合可能适用于您所在的行业和所在地区。
+ *AWS Config 开发人员指南*中的[使用规则评估资源](https://docs.aws.amazon.com/config/latest/developerguide/evaluate-config.html) –AWS Config；评测您的资源配置对内部实践、行业指南和法规的遵循情况。
+ [AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html)—此 AWS 服务可全面了解您的安全状态 AWS ，帮助您检查是否符合安全行业标准和最佳实践。