PCI DSS: controles e responsabilidades
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
PCI DSS: controles e responsabilidades · Em vigor
Esta página apresenta controles AI-FW sem substituir responsabilidades de conformidade ou auditoria.
Onde o AI-FW se encaixa
- Observação: PCI DSS scope depends on the cardholder data environment. AI-FW can detect configured card patterns, mask or block and log metadata, but cannot define scope or certify compliance.
O que o produto não faz
- Observação: Defining the complete CDE and connected systems.
- Observação: Performing PCI assessment, SAQ, ROC or certification.
- Observação: Guaranteeing PAN never enters other paths, logs or tools.
- Observação: Replacing network segmentation, access or incident controls.
- Observação: Determining SAQ eligibility.
Controles relacionados
- Observação: CDE scope: Observação: Identify systems handling card data or affecting the CDE. AI-FW: Observação: Model inventory helps document the AI route.
- Observação: Data protection: Observação: Reduce PAN exposure and storage. AI-FW: Observação: Configured rules can mask or block before egress.
- Observação: Access: Observação: Limit access to authorised systems. AI-FW: Observação: API key/JWT/mTLS identity and agent policy.
- Observação: Audit: Observação: Record and review activity. AI-FW: Observação: Auditable logs and configured export.
Evidências
- Observação: Card rules: Observação: Patterns, state, actions and test results.
- Observação: Gateway usage: Observação: Models and destinations receiving requests.
- Observação: Identity: Observação: Calls attributed to authenticated users or agents.
Responsabilidades da organização
- Observação: Determine CDE scope and PAN flows.
- Observação: Validate architecture with a PCI adviser.
- Observação: Test detection and review other data paths.
- Observação: Maintain PCI controls and assessment processes.
- Observação: Manage incidents under PCI procedures.
Perguntas frequentes
Observação: Does masking PAN remove PCI scope?
Observação: No. Scope depends on flows and connectivity and requires formal assessment.
Observação: Does detection guarantee PAN cannot leave?
Observação: No. Test patterns and consider channels outside the gateway.
Observação: Does AI-FW certify PCI DSS?
Observação: No. It may provide limited technical evidence, not certification.
Informações gerais, não constituem aconselhamento jurídico.