AWS met à jour les packages de conformité PCI DSS et PCI 3DS pour le printemps 2026

Amazon Web Services (AWS) a annoncé la disponibilité de ses packages de conformité mis à jour pour le Payment Card Industry (PCI) Data Security Standard (DSS) et le Three Domain Secure (3DS), valides jusqu'au printemps 2026. Ces mises à jour renforcent l'engagement d'AWS à fournir un environnement cloud sécurisé pour les clients traitant des données de cartes de paiement.

Les nouveaux packages étendent la portée de la conformité AWS pour inclure trois services supplémentaires : Amazon Bedrock AgentCore, AWS Parallel Computing Service et AWS Skill Builder. De plus, la prise en charge a été étendue à une nouvelle région AWS : Asie-Pacifique – Nouvelle-Zélande. Ces ajouts offrent aux clients une flexibilité accrue lors du déploiement de charges de travail réglementées.

Les certifications renouvelées d'AWS signifient que les clients peuvent utiliser ces services tout en maintenant la conformité PCI DSS et PCI 3DS. Cela permet l'innovation sans compromettre la sécurité. Une liste complète des services concernés est disponible sur le site Web d'AWS.

La validation a été effectuée par Coalfire, un Qualified Security Assessor (QSA) indépendant. Les clients peuvent accéder aux packages de rapports PCI DSS et PCI 3DS via AWS Artifact, un portail en libre-service qui fournit un accès à la demande aux rapports de conformité AWS, rationalisant ainsi les processus d'audit et réduisant la charge administrative pour les clients.