Conformidade com o PCI

O Payment Card Industry Data Security Standard (PCI DSS) é um padrão registrado de segurança da informação administrado pelo PCI Security Standards Council.

O PCI DSS é um conjunto de diretrizes de práticas recomendadas de negócios e segurança de rede adotadas pelo PCI Security Standards Council a fim de estabelecer um "padrão mínimo de segurança" para proteger as informações do cartão de pagamento dos clientes. O escopo do PCI DSS inclui todos os sistemas, redes e aplicativos que processam, armazenam ou transmitem dados do titular do cartão, bem como os sistemas usados para proteger e registrar o acesso aos sistemas do escopo. O PCI DSS é válido para entidades que armazenam, processam ou transmitem dados do titular do cartão (CHD) ou dados confidenciais de autenticação (SAD), incluindo comerciantes, processadores, adquirentes, emissores e prestadores de serviço. O PCI DSS é exigido pelas bandeiras de cartão e administrado pelo Payment Card Industry Security Standards Council.

A Atlassian não armazena, processa ou transmite dados do titular do cartão. O tratamento das transações é terceirizado a prestadores de serviços e os processadores de pagamento têm iframes implementados para que a Atlassian nunca armazene, processe ou transmita dados do titular do cartão.

O PCI SAQ-A é uma autoavaliação para empresas que atendem aos seguintes critérios: comerciantes de sistemas de cartão não presente (e-commerce ou pedidos por e-mail/telefone) que terceirizaram todas as funções de dados dos titulares de cartões aos prestadores de serviço terceirizados validados pelo PCI DSS e que não realizam o armazenamento eletrônico, processamento ou transmissão de dados de titulares de cartão nos sistemas ou locais do comerciante.

A certificação PCI-DSS da Atlassian não abrange clientes que armazenam dados de cartão de crédito, débito ou outros dados de cartão de pagamento sujeitos ao PCI DSS nos produtos Atlassian Cloud.

A postura de conformidade da Atlassian à PCI consiste em realizar a autoavaliação SAQ A — as cópias dos atestados estão disponíveis nos links à esquerda.