PCI DSS : périmètre et responsabilités
Aucune conformité PCI DSS de Complex System n’est attestée par cette page. Aucun certificat, AoC ou rapport d’audit n’y est présenté comme acquis.
Ce qui doit être documenté
Identifier chaque entité intervenant dans le traitement, l’hébergement ou la transmission des données de paiement. Le périmètre retenu et les responsabilités doivent être examinés avec les partenaires et les professionnels compétents.
Pièces à examiner
Obtenir les attestations applicables, leurs dates, leur périmètre et les services couverts. Vérifier que ces documents correspondent aux entités et à l’intégration réellement utilisées.