Quels sont les documents PCI acceptés ?

Documents de validation PCI DSS

Nous n’acceptons que les documents officiels de validation PCI DSS répertoriés dans la bibliothèque de documents PCI SSC.

• Pour les marchands et les prestataires de services classés au niveau 1, nous acceptons uniquement une attestation de conformité (AoC) signée par vous et l’évaluateur de sécurité qualifié (QSA).
• Les certificats PCI DSS non officiels ou les documents émanant d’un tiers ne sont pas acceptés.

Qu'est-ce qu'un rapport de conformité ?

Un rapport de conformité est un rapport documentant les résultats détaillés de l'évaluation PCI DSS sur site d'une entité.

Ne pas partager votre rapport de conformité

Votre rapport de conformité (RoC) doit rester confidentiel, car il contient des informations sur votre infrastructure interne, vos politiques, votre processus et votre organisation. Nous ne vous demanderons jamais de nous communiquer votre RoC. Vous devez uniquement nous transmettre votre attestation de conformité (AoC), qui est un résumé de votre RoC.