Conformidade com o PCI

O Payment Card Industry Data Security Standard (PCI DSS) é um padrão registrado de segurança da informação administrado pelo PCI Security Standards Council.

O PCI DSS é um conjunto de diretrizes de práticas recomendadas de negócios e segurança de rede adotadas pelo PCI Security Standards Council a fim de estabelecer um "padrão mínimo de segurança" para proteger as informações do cartão de pagamento dos clientes. O escopo do PCI DSS inclui todos os sistemas, redes e aplicativos que processam, armazenam ou transmitem dados do titular do cartão, bem como os sistemas usados para proteger e registrar o acesso aos sistemas do escopo. O PCI DSS é válido para entidades que armazenam, processam ou transmitem dados do titular do cartão (CHD) ou dados confidenciais de autenticação (SAD), incluindo comerciantes, processadores, adquirentes, emissores e prestadores de serviço. O PCI DSS é exigido pelas bandeiras de cartão e administrado pelo Payment Card Industry Security Standards Council.

A Atlassian não armazena, processa ou transmite dados do titular do cartão. O tratamento das transações é terceirizado a prestadores de serviços e os processadores de pagamento têm iframes implementados para que a Atlassian nunca armazene, processe ou transmita dados do titular do cartão.

O PCI SAQ-A é uma autoavaliação para empresas que atendem aos seguintes critérios: comerciantes de sistemas de cartão não presente (e-commerce ou pedidos por e-mail/telefone) que terceirizaram todas as funções de dados dos titulares de cartões aos prestadores de serviço terceirizados validados pelo PCI DSS e que não realizam o armazenamento eletrônico, processamento ou transmissão de dados de titulares de cartão nos sistemas ou locais do comerciante.

A certificação PCI-DSS da Atlassian não abrange clientes que armazenam dados de cartão de crédito, débito ou outros dados de cartão de pagamento sujeitos ao PCI DSS, nos produtos Atlassian Cloud, de acordo com a Seção 5.3 dos nossos Termos de serviço na Cloud.

A postura de conformidade da Atlassian à PCI consiste em realizar a autoavaliação SAQ A — as cópias dos atestados estão disponíveis nos links à esquerda.