AWS renova certificações PCI e expande escopo de serviços e regiões
A Amazon Web Services (AWS) anunciou a conclusão bem-sucedida da renovação de suas certificações de Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) e de Segurança em Três Domínios (PCI 3DS). Além da renovação em si, a AWS ampliou o escopo desta certificação, incluindo três novos serviços e uma nova região.
O que foi adicionado ao escopo
Novos serviços certificados
Nova região incluída
- Ásia-Pacífico – Nova Zelândia
Com essa expansão, clientes que utilizam esses serviços podem continuar operando dentro dos requisitos de conformidade PCI DSS e PCI 3DS, sem precisar abrir mão de inovação por conta de restrições regulatórias. A lista completa de serviços cobertos pode ser consultada na página de serviços no escopo por programa de conformidade da AWS.
O que compõe os pacotes de conformidade
Os pacotes de conformidade PCI DSS e PCI 3DS disponibilizados pela AWS incluem dois componentes principais para cada certificação:
- Atestado de Conformidade (AOC) – documento que comprova que a AWS foi validada com sucesso em relação aos padrões PCI DSS e PCI 3DS.
- Resumo de Responsabilidades da AWS – material que orienta os clientes a entenderem suas próprias responsabilidades ao desenvolver e operar ambientes seguros na AWS para o tratamento de dados de cartões de pagamento.
A avaliação foi conduzida pela Coalfire, empresa terceirizada credenciada como Avaliadora de Segurança Qualificada (QSA).
Como acessar os relatórios
Os pacotes de relatórios PCI DSS e PCI 3DS estão disponíveis pelo AWS Artifact, portal de autoatendimento da AWS que oferece acesso sob demanda a relatórios de conformidade, facilitando processos de auditoria.
Para saber mais sobre os programas PCI e outras iniciativas de conformidade e segurança da AWS, acesse a página de Programas de Conformidade da AWS. Em caso de dúvidas relacionadas à conformidade, a AWS disponibiliza o canal de suporte de conformidade.
Fonte
Spring 2026 PCI DSS and PCI 3DS compliance packages for AWS now available (https://aws.amazon.com/blogs/security/spring-2026-pci-dss-and-pci-3ds-compliance-packages-for-aws-now-available/)
Leave a Reply