PCI DSS

Este tópico descreve como o Snowflake oferece suporte a clientes sujeitos aos requisitos de conformidade PCI-DSS.

Como compreender os requisitos de conformidade PCI DSS

Os Padrões de Segurança de Dados da Indústria de Cartões de Pagamento são um conjunto de requisitos prescritos pelo Conselho de Padrões de Segurança da Indústria de Cartões de Pagamento. Snowflake é um provedor de serviços de nível 1 em conformidade com a PCI DSS versão 3.2.1 e passa anualmente por uma avaliação de terceiros de um QSA (avaliador de segurança qualificado). O AoC (Atestado de Conformidade) está disponível mediante solicitação. A conformidade com PCI DSS da Snowflake permite que os clientes armazenem, processem ou transmitam dados do titular do cartão utilizando o serviço Snowflake. No entanto, existem responsabilidades de conformidade do PCI que recaem sobre os clientes fora daquelas gerenciadas pela Snowflake. Para detalhar essas responsabilidades, os clientes podem solicitar a Matriz de Responsabilidade Compartilhada PCI da Snowflake.