Visão geral
A conformidade com o PCI DSS (Payment Card Industry Data Security Standard) é um requisito que deve ser seguido por todas as empresas que armazenam, processam ou transmitem dados de cartão de crédito. Desenvolvido pelas principais empresas de cartão de crédito, o PCI DSS estabelece medidas para garantir a proteção de dados e processos e procedimentos de segurança consistentes relacionados a transações financeiras online. Conforme estabelecido pelo conselho de normas de segurança PCI, as exigências de conformidade do PCI DSS incluem:
- Desenvolver e manter uma política de segurança que abrange todos os aspectos dos negócios
- Instalar firewalls para proteger os dados
- Criptografar dados de titulares de cartão que são transmitidos por redes públicas
- Usar software antivírus e fazer atualizações regulares
- Definir senhas fortes e outros protocolos de segurança virtual
- Aplicar controles de acesso rígidos e monitorar o acesso aos dados da conta
Para grandes comerciantes e provedores de serviços que processam grandes volumes de transações financeiras online, a conformidade com o PCI DSS é imposta pelas validações anuais realizadas por um QSA (Avaliador de segurança qualificado) independente.
Recursos
Certificação da Akamai
A Declaração de conformidade (AoC) da Akamai serve como evidência para nossos clientes de que nossos serviços em escopo estão em conformidade com o padrão de segurança PCI DSS v4.0.
Em relação à conformidade com o PCI DSS, a Akamai realiza testes de penetração externa semestrais por terceiros dos sistemas inclusos no escopo da nossa avaliação. Os resultados desses testes de penetração e documentação e/ou certificação de conformidade, estão disponíveis para clientes sob acordo de não divulgação (NDA) na seção Download Center do portal do cliente Akamai Control Center.
Downloads/links
Serviços da Akamai aplicáveis
- CDN segura com TLS avançada (a “CDN segura”)
- Produtos de entrega de conteúdo, como Ion, Dynamic Site Accelerator, API Acceleration e Adaptive Media Delivery, quando executados na CDN segura
- EdgeWorkers, quando executado na CDN segura
- Cloudlets
- Serviço de gerenciamento de desempenho digital mPulse
- Gateway de API
- Produtos de segurança de aplicações e APIs, tais como App & API Protector (incluindo o add-on Malware Protection), Account Protector, Kona Site Defender, Cloudlets e Bot Manager, quando executados na CDN segura
- App & API Protector Hybrid
- API Security (antigo Noname Security)
- API Security (antigo Neosec)
- Client-Side Protection & Compliance
- Proteção contra sequestro de público
- Secure Internet Access Enterprise (antigo Enterprise Threat Protector)
- Akamai MFA
Perguntas e respostas
A Akamai tem certificação PCI DSS?
Sim, a Akamai é certificada como um provedor de serviços PCI DSS Nível 1, o mais alto nível de avaliação disponível. O Atestado de conformidade com o PCI DSS e a Matriz de responsabilidade estão disponíveis publicamente nos links acima.
Se meu website estiver usando a Akamai, como posso ter certeza de que ele está em conformidade com o PCI DSS?
Os clientes são responsáveis pela própria certificação PCI DSS e devem contratar um QSA (Avaliador de Segurança qualificado) para validar seus controles e obter a certificação. Os clientes e seus QSAs podem confiar no Atestado de conformidade da Akamai para a parte de seu ambiente de dados do titular do cartão para usar os serviços compatíveis com PCI DSS da Akamai. A Matriz de responsabilidades PCI DSS da Akamai (ver o link acima) descreve as responsabilidades da Akamai e de nossos clientes em relação a cada um dos requisitos do PCI DSS. Nosso Guia de configuração do cliente PCI DSS, cujo conteúdo fornece mais detalhes, está disponível na seção Download Center do portal do cliente do Akamai Control Center, podendo também ser fornecido pela equipe da sua conta.
Posso ver um resumo executivo das verificações trimestrais de vulnerabilidade do Approved Scanning Vendor (ASV) da Akamai e dos testes de penetração externa?
Sim. Sua equipe de contas pode disponibilizar essas informações, mediante a assinatura de um acordo de confidencialidade padrão. Ele também está disponível na seção Download Center do portal do cliente do Akamai Control Center.