Adobe avvikler PCI DSS Service Provider-sertifiseringen for Adobe Document Cloud PDF Services fra den 30. juni 2021. Denne kunngjøringen påvirker ikke PCI DSS-sertifisering som støttes av andre Adobe-produkter og -tjenester.
Definisjoner
Hva er PCI DSS?
Payment Card Industry Digital Security Standard (PCI DSS) er en standard for overholdelse som definerer krav til datasikkerheten knyttet til behandling, lagring og overføring av kortdata. Finn ut mer.
Hva er kortdata?
Kortdata består av hele kortnummeret som et minimum. Kortdata kan også vises i form av hele kortnummeret samt alle eller noen av følgende elementer: navn på kortinnehaver, utløpsdato og servicekode. Finn ut mer.
Vanlige spørsmål
Hvordan finner jeg ut om jeg påvirkes?
Hvis du bruker Document Cloud PDF Services til å behandle eller lagre dokumenter som inneholder kortdata, blir du berørt. Hvis du ikke bruker Document Cloud PDF Services til å behandle eller lagre dokumenter som inneholder kortdata, blir du ikke berørt.
Jeg bruker Adobe Acrobat Sign. Kommer dette til å påvirke Acrobat Sign?
Nei, dette påvirker kun PDF Services og Document Cloud-fillagring, ikke Acrobat Sign. Adobe Acrobat Sign-løsninger for enterprise kommer fortsatt til å være PCI-sertifisert.
Jeg bruker en skrivebordsversjon av Adobe Acrobat, blir dette berørt?
Nei, dette påvirker kun PDF Services og Document Cloud-fillagring.
Betyr dette at Document Cloud blir mindre sikkert?
Nei, Document Cloud og PDF Services er fortsatt sikre, dataene dine lagres trygt hos oss. Vi har undersøkt brukstilfeller og arbeidsflyter for kunder, og vi endrer Document Cloud i en retning som er uforenlig med behandling og lagring av kortdata. Finn ut mer.
Jeg har innhold som omfatter kortdata fra kunder lagret i Document Cloud. Hva må jeg gjøre?
Hvis du er underlagt PCI DSS-samsvar, må du fjerne alt innhold med kortdata fra Document Cloud innen den 30. juni 2021. Det kan hende du må endre arbeidsflytene eller prosessene dine for å forhindre at denne informasjonen lagres i Document Cloud i fremtiden. Du kan snakke med en samsvarsansvarlig om andre tiltak du bør gjøre for å opprettholde overholdelsen av PCI DSS.
Hva skjer mellom nå og den 30. juni 2021?
Vi foretar oss ingen endringer akkurat nå. Fra og med 1. juli 2021 begynner vi å gjøre endringer av Document Cloud-tjenestene som ikke er kompatible med PCI DSS.
Jeg bruker ikke Document Cloud-lagring eller PDF Services. Påvirker dette meg?
Nei. Dette påvirker kun Document Cloud-lagring og PDF Services.
Organisasjonen min håndterer kortdata, men vi lagrer dem ikke i Document Cloud. Påvirker dette meg?
Nei, ettersom du allerede unngår lagring av kortdata i Document Cloud, påvirkes du ikke av dette.
