PCI PIN Security

Le PCI Security Standards Council (Conseil des normes de sécurité PCI) est un conglomérat international pour le développement, l'amélioration, le stockage, la diffusion et la mise en œuvre en continu des normes de sécurité pour la protection des données de comptes. Cette organisation a été fondée par les principaux établissements émetteurs de cartes (Visa, MasterCard, American Express, Discover, JCB). Son objectif est de définir les bonnes pratiques que les marchands et les fournisseurs de services doivent respecter en vue de protéger les données de paiement des titulaires de cartes.

La norme PIN PCI est un ensemble d'exigences pour la gestion, le traitement et la transmission sécurisés des données de code PIN (code secret) lors du traitement des transactions de cartes de paiement en ligne et hors connexion aux guichets automatiques et aux terminaux de point de vente.

Google Cloud s'est soumis à un audit tiers indépendant pour certifier des produits distincts au regard de la norme PCI PIN Security. Cela signifie que ces produits et services cloud fournissent une infrastructure sur laquelle les clients peuvent créer leurs propres solutions de traitement des transactions PIN. Il est important de noter qu'il incombe toujours aux clients de s'assurer que leurs applications sont conformes à la norme PCI PIN.

Certains services Google Cloud ont été examinés par un évaluateur PIN qualifié indépendant et jugés conformes aux exigences PCI PIN applicables. Le PIN Assessor a émis une attestation de conformité (AoC) pour l'hébergement physique, la sécurité physique, la destruction physique et la chaîne de contrôle des HSM pour rack Bare Metal et HSM Bare Metal.

Les clients potentiels peuvent contacter le service commercial pour en savoir plus.