Adobe kommer inte att erbjuda certifiering av Adobe Document Cloud PDF Services med PCI DSS-tjänsteleverantörscertifiering från och med den 30 juni 2021. Detta meddelande påverkar inte PCI DSS-certifiering som stöds av andra av Adobes produkter och tjänster.
Definitioner
Vad är PCI-DSS?
Payment Card Industry Digital Security Standard (PCI DSS) är en efterlevnadsstandard som definierar datasäkerhetskrav som gäller behandling, lagring eller överföring av kortinnehavardata. Läs mer.
Vad består kortinnehavardata av?
Kortinnehavardata består åtminstone av hela PAN. Kortinnehavardata kan också visas i form av hela PAN plus någon eller alla av de följande uppgifterna: kortinnehavarens namn, utgångsdatumet och tjänstkoden. Läs mer.
Vanliga frågor
Hur vet jag om jag påverkas av detta?
Om du använder Document Cloud PDF Services för att bearbeta eller lagra dokument med kortinnehavardata kommer du att påverkas. Om du inte använder Document Cloud PDF Services för att bearbeta eller lagra dokument med kortinnehavardata kommer du inte att påverkas.
Jag använder Adobe Acrobat Sign. Påverkar detta Acrobat Sign?
Nej, detta påverkar endast PDF Services och Document Cloud-fillagring, inte Acrobat Sign. Adobe Acrobat Sign Solutions for Enterprise är fortfarande PCI-certifierat.
Jag använder en datorversion av Adobe Acrobat, påverkas den?
Nej, detta påverkar endast PDF Services och Document Cloud-fillagring.
Innebär det här att Document Cloud är mindre säkert?
Nej. Document Cloud och PDF Services är fortfarande säkra, och dina data är säkra i vårt förvar. Vi har granskat kundernas användningsfall och arbetsflöden, och vi utvecklar Document Cloud i en riktning som inte går att förena med bearbetning och lagring av kortinnehavardata. Läs mer.
Jag har data om kundinnehavare lagrade i Document Cloud. Vad måste jag göra?
Om du måste följa PCI DSS ska du ta bort alla kortinnehavardata från Document Cloud före 30 juni 2021. Du kan behöva ändra en del arbetsflöden eller processer för att hindra att denna information från att lagras i Document Cloud framöver. Du kan på egen hand prata med en efterlevnadsexpert om andra åtgärder du bör vidta för att fortsätta att efterleva PCI DSS.
Vad händer fram till 30 juni 2021?
Vi ändrar inget nu. Men från och med 1 juli 2021 börjar vi göra ändringar i Document Cloud-tjänster som inte är kompatibla med PCI DSS.
Jag använder inte Document Cloud-lagring eller PDF Services. Påverkar detta mig?
Nej. Detta påverkar endast Document Cloud-fillagring och PDF Services.
Min organisation hanterar kortinnehavardata, men vi lagrar dem inte i Document Cloud. Påverkar detta mig?
Nej, eftersom du redan undviker att lagra kortinnehavardata i Document Cloud påverkar detta inte din efterlevnad.