有哪些可接受的 PCI 文件？

PCI DSS 验证文件

我们仅接受 PCI SSC 文件库中列出的官方 PCI DSS 验证文件。

• 对于归类为 1 级的商家和服务提供商，我们仅接受由你和合格安全评估商 (QSA) 签署的合规证明 (AoC)。
• 不接受任何第三方的非官方 PCI SSC 证书或文件。

什么是 RoC？

合规报告 (RoC) 是一份记录实体 PCI DSS 现场评估详细结果的报告。

请勿将您的合规报告分享给他人

您的合规报告必须保密，因为其中包含有关您的内部基础设施、政策、流程和组织的信息。我们绝不会要求您与我们共享您的 RoC。您只需与我们共享您的 AoC，因为它总结了您的 RoC。