Visão geral
A conformidade com o PCI DSS (Payment Card Industry Data Security Standard) é um requisito que deve ser seguido por todas as empresas que armazenam, processam ou transmitem dados de cartão de crédito. Desenvolvido pelas principais empresas de cartão de crédito, o PCI DSS estabelece medidas para garantir a proteção de dados e processos e procedimentos de segurança consistentes relacionados a transações financeiras online. Conforme estabelecido pelo Conselho de normas de segurança PCI, as exigências de conformidade do PCI DSS incluem:
- Desenvolver e manter uma política de segurança que abrange todos os aspectos dos negócios
- Instalar firewalls para proteger os dados
- Criptografar dados de titulares de cartão que são transmitidos por redes públicas
- Usar software antivírus e fazer atualizações regulares
- Definir senhas fortes e outros protocolos de segurança virtual
- Aplicar controles de acesso rígidos e monitorar o acesso aos dados da conta
Para grandes comerciantes e provedores de serviços que processam grandes volumes de transações financeiras online, a conformidade com o PCI DSS é imposta pelas validações anuais realizadas por um QSA (Avaliador de segurança qualificado) independente.
Recursos
Certificação da Akamai
A Declaração de conformidade (AoC) da Akamai serve como evidência para nossos clientes de que nossos serviços em escopo estão em conformidade com o padrão de segurança PCI DSS v4.0.
Em relação à conformidade com o PCI DSS, a Akamai realiza testes de penetração externa semestrais por terceiros dos sistemas inclusos no escopo da nossa avaliação. Os resultados desses testes de penetração, e documentação e/ou certificação de conformidade, estão disponíveis para clientes sob acordo de não divulgação (NDA) na seção Download Center do portal do cliente Akamai Control Center.
Downloads/links
- Atestado de conformidade
- Matriz de responsabilidade
- Matriz de responsabilidade (Cloud Computing Services)
Serviços aplicáveis da Akamai
- CDN segura com TLS avançada (CDN segura)
- Produtos de entrega de conteúdo, como Ion, Dynamic Site Accelerator, API Acceleration e Adaptive Media Delivery, quando executados na CDN segura
- EdgeWorkers, quando executado na CDN segura
- Serviços de gerenciamento de desempenho digital do mPulse
- Produtos de segurança de apps e APIs, como App & API Protector (incluindo o complemento Malware Protection), Account Protector, API Gateway, Cloudlets e Bot Manager (Standard e Premier), quando executados na CDN segura
- API Security (antigo Noname Security)
- API Security (antigo Neosec)
- Client-Side Protection & Compliance
- Audience Hijacking Protector
- Secure Internet Access Enterprise (antigo Enterprise Threat Protector)
- Akamai MFA
- Akamai Guardicore Segmentation
- As seguintes soluções de computação em nuvem: CPU dedicada, CPU compartilhada e alta memória
P&R
A Akamai tem certificação PCI DSS?
Sim, a Akamai é certificada como um provedor de serviços PCI DSS Nível 1, o mais alto nível de avaliação disponível. O Atestado de conformidade com a PCI DSS e as Matrizes de responsabilidade estão disponíveis publicamente nos links acima.
Se meu website estiver usando a Akamai, como posso ter certeza de que ele está em conformidade com o PCI DSS?
Os clientes são responsáveis pela própria certificação PCI DSS e devem contratar um QSA (Avaliador de Segurança qualificado) para validar seus controles e obter a certificação. Os clientes e seus QSAs podem confiar no Atestado de conformidade da Akamai para a parte de seu ambiente de dados do titular do cartão para usar os serviços compatíveis com PCI DSS da Akamai. As Matrizes de responsabilidades PCI DSS da Akamai (ver links acima) descrevem as responsabilidades da Akamai e de nossos clientes em relação a cada um dos requisitos do PCI DSS. Nosso Guia de configuração do cliente PCI DSS, cujo conteúdo fornece mais detalhes, está disponível na seção Download Center do portal do cliente do Akamai Control Center, podendo também ser fornecido pela equipe da sua conta.
Posso ver um resumo executivo das verificações trimestrais de vulnerabilidade do ASV (Fornecedor de verificação aprovado) da Akamai e dos testes de penetração externa?
Sim. Sua equipe de contas pode disponibilizar essas informações, mediante a assinatura de um NDA (Acordo de confidencialidade) padrão. Ele também está disponível na seção Download Center do portal do cliente do Akamai Control Center.