PCI DSS

PCI Security Standards Council adalah forum global untuk pengembangan, peningkatan, penyimpanan, penyebaran, dan implementasi yang berkelanjutan dalam standar keamanan untuk perlindungan data akun. PCI Security Standards Council didirikan oleh asosiasi kartu kredit terkemuka (Visa, MasterCard, American Express, Discover, JCB) sebagai organisasi independen untuk menetapkan praktik-praktik tepat yang perlu diikuti oleh penjual dan penyedia layanan guna melindungi data pemegang kartu. Dewan perusahaan inilah yang membuat Standar Keamanan Data (DSS) Industri Kartu Pembayaran (PCI).

PCI DSS adalah serangkaian panduan praktik terbaik bisnis dan keamanan jaringan yang diadopsi oleh PCI Security Standards Council untuk menetapkan "standar keamanan minimum" guna melindungi informasi kartu pembayaran pelanggan. Cakupan PCI DSS meliputi semua sistem, jaringan, dan aplikasi yang memproses, menyimpan, atau mentransmisikan data pemegang kartu, serta sistem yang digunakan untuk mengamankan dan mencatat akses ke sistem dalam cakupan.

Google Cloud menjalani audit pihak ketiga setidaknya setahun sekali untuk menyertifikasi setiap produk terhadap PCI DSS. Hal ini berarti, layanan tersebut menyediakan infrastruktur yang dapat digunakan pelanggan untuk mengembangkan layanan atau aplikasi mereka sendiri yang menyimpan, memproses, atau mentransmisikan data pemegang kartu.

Penting untuk diperhatikan bahwa pelanggan tetap bertanggung jawab untuk memastikan bahwa aplikasi mereka mematuhi PCI DSS. Untuk mengetahui cara menggunakan Google Cloud untuk menerapkan PCI DSS pada aplikasi Anda, lihat Membuat Lingkungan yang Mematuhi PCI-DSS.

Layanan Google Cloud berikut telah ditinjau oleh Penilai Keamanan Berkualifikasi independen dan dinyatakan telah mematuhi PCI DSS 4.0. Hal ini berarti layanan ini menyediakan infrastruktur yang dapat digunakan pelanggan untuk mengembangkan layanan atau aplikasi mereka sendiri, yang menyimpan, memproses, atau mentransmisikan data pemilik kartu. Kami telah membuat matriks ini untuk membantu menjelaskan tanggung jawab bersama antara Google dan pelanggannya.

Laporan PCI DSS dapat diminta melalui Pengelola Laporan Kepatuhan untuk Google Cloud. 

Calon pelanggan dapat menghubungi bagian penjualan untuk mengetahui informasi selengkapnya.