Adobe will discontinue PCI DSS Service Provider Certification of Adobe Document Cloud PDF Services effective June 30, 2021. This notice does not impact PCI DSS Certification supported by other Adobe products and services.

정의

PCI-DSS란 무엇입니까?

PCI DSS(Payment Card Industry Digital Security Standard)는 카드 소유자 데이터의 처리, 저장 또는 전송과 관련된 데이터 보안 요구 사항을 정의하는 규정 준수 표준입니다. 자세히 알아보기.

카드 소유자 데이터는 어떤 것입니까?

최소한 카드 소유자 데이터는 전체 PAN으로 구성됩니다. 카드 소유자 데이터는 전체 PAN 형식과 다음 중 하나로 표시될 수도 있습니다: 카드 소유자 이름, 만료 날짜 및 서비스 코드. 추가 정보.

일반 질문

영향을 받았는지 어떻게 알 수 있습니까?

Document Cloud PDF 서비스를 사용하여 카드 소유자 데이터가 포함된 문서를 처리하거나 저장하는 경우 영향을 받게 됩니다. Document Cloud PDF 서비스를 사용하지 않고 카드 소유자 데이터가 포함된 문서를 처리하거나 저장하는 경우 영향을 받지 않습니다.

저는 Adobe Sign을 사용하고 있습니다. 이것이 Adobe Sign에 영향을 미칠까요?

아니요. Adobe Sign이 아닌 PDF 서비스 및 Document Cloud 파일 스토리지에만 영향을 줍니다. 기업용 Adobe Sign은 여전히 PCI 인증을 받습니다.

데스크탑 전용 버전의 Adobe Acrobat을 사용합니다. 영향을 받습니까?

아니요. PDF 서비스 및 Document Cloud 파일 스토리지에만 영향을 줍니다.

Document Cloud가 덜 안전하다는 뜻인가요?

아니요. Document Cloud 및 PDF 서비스는 여전히 안전하며 데이터는 당사에 안전하게 보관됩니다. 당사는 고객 사용 사례 및 작업 과정을 검토했으며, 카드 소유자 데이터 처리 및 저장과 호환되지 않는 방향으로 Document Cloud를 전환하고 있습니다. 추가 정보.

Document Cloud에 저장된 고객 카드 소유자 데이터가 포함된 컨텐츠가 있습니다. 무엇을 해야 합니까?

PCI DSS 규정 준수를 따르는 경우 2021년 6월 30일 이전에 Document Cloud에서 카드 소유자 데이터가 있는 컨텐츠를 제거하십시오. 또한 향후 Document Cloud에 이 정보가 저장되지 않도록 작업 과정 또는 프로세스를 변경해야 할 수 있습니다. PCI DSS 규정 준수를 유지하기 위해 수행해야 하는 다른 모든 단계는 규정 준수 담당자와 개별적으로 상담할 수 있습니다.

지금부터 2021년 6월 30일 사이에 무슨 일이 일어날까요?

지금은 변경 작업을 하고 있지 않습니다. 하지만 2021년 7월 1일부터 PCI DSS와 호환되지 않는 Document Cloud 서비스를 변경할 예정입니다.

Document Cloud 스토리지나 PDF 서비스는 사용하지 않습니다. 이게 저한테 영향을 줍니까?

아니요. 이는 Document Cloud 스토리지 및 PDF 서비스에만 영향을 줍니다.

저희 조직은 카드 소유자 데이터를 처리하지만 Document Cloud에는 저장하지 않습니다. 이게 저한테 영향을 줍니까?

아니요. Document Cloud에 카드 소유자 데이터를 저장하지 않고 있으므로 규정 준수에 영향을 주지 않습니다.