Conformità PCI

Il PCI DSS (Payment Card Industry Data Security Standard) è uno standard proprietario di sicurezza delle informazioni attuato dal PCI Security Standards Council.

Il PCI DSS è un insieme di linee guida sulle best practice aziendali e sulla sicurezza della rete adottate dal PCI Security Standards Council per stabilire uno "standard di sicurezza minimo" per proteggere le informazioni delle carte di pagamento dei clienti. L'ambito d'azione del PCI DSS include tutti i sistemi, le reti e le applicazioni che elaborano, memorizzano o trasmettono i dati dei titolari delle carte, nonché i sistemi utilizzati per proteggere e registrare l'accesso ai sistemi già menzionati. Il PCI DSS si applica alle entità che archiviano, elaborano o trasmettono i dati relativi ai titolari di carte di credito (CHD) o dati sensibili di autenticazione (SAD), tra cui esercenti, entità incaricate dell'elaborazione dei dati, acquirenti, autorità emittenti e fornitori di servizi. Lo standard PCI DSS è imposto dalle autorità emittenti delle carte di credito e gestito dal Payment Card Industry Security Standards Council.

Atlassian non archivia, elabora o trasmette i dati dei titolari di carta. Ci affidiamo a fornitori di servizi terzi per gestire le transazioni e abbiamo implementato iframe per i nostri processori di pagamento, quindi non archiviamo, elaboriamo o trasmettiamo mai i dati dei titolari di carte.

Il questionario PCI SAQ-A è un'autovalutazione per le organizzazioni che soddisfano i seguenti criteri: commercianti che non richiedono transazione con carta fisica (e-commerce o ordini postali/telefonici) che hanno esternalizzato completamente tutte le funzioni collegate ai dati dei titolari di carta a fornitori di servizi terzi convalidati dal PCI DSS, senza archiviazione, elaborazione o trasmissione elettronica di qualsiasi dato del titolare della carta sui sistemi o nei locali del commerciante.

La certificazione PCI-DSS di Atlassian non copre i clienti che archiviano dati di carte di credito, di debito o di altre carte di pagamento soggetti a PCI DSS, nei prodotti Atlassian Cloud.

L'approccio di Atlassian alla conformità PCI consiste nell'eseguire un'autovalutazione SAQ-A: a sinistra si trovano i link alle copie dei nostri attestati.