Προβολή των αναφορών συμμόρφωσης του Shopify

Για να δείτε όλες τις αναφορές που δημιουργήθηκαν μετά την αξιολόγηση της συμμόρφωσης του Shopify με τα πρότυπα ασφάλειας πληροφοριών, μεταβείτε στη σελίδα Αναφορές συμμόρφωσης στο Κέντρο βοήθειας. Μάθετε περισσότερα για την ασφάλεια στο Shopify.

Αυτή η σελίδα παρέχει μια επισκόπηση των αναφορών του Shopify.

Αναφορές της Βιομηχανίας καρτών πληρωμών (PCI)

Το Πρότυπο ασφάλειας δεδομένων της βιομηχανίας καρτών πληρωμών (PCI DSS) είναι ένα πρότυπο ασφαλείας για οργανισμούς που αποθηκεύουν, επεξεργάζονται ή μεταδίδουν πληροφορίες πιστωτικών καρτών. Το πρότυπο δημιουργήθηκε για να αυξήσει τους ελέγχους γύρω από τα δεδομένα πληρωμών για τη μείωση της απάτης. Οι αναφορές PCI παρέχουν την αξιολόγηση ενός οργανισμού σε σχέση με τις Απαιτήσεις PCI DSS που ορίζονται από το Συμβούλιο προτύπων ασφαλείας PCI.

Περιγραφή των αναφορών PCI
Όνομα αναφοράςΠεριγραφή
Βεβαίωση συμμόρφωσης PCI (AoC)Η AoC είναι μια φόρμα για να πιστοποιήσει το Shopify τα αποτελέσματα της ετήσιας αξιολόγησης συμμόρφωσης με το πρότυπο PCI DSS, όπως τεκμηριώνεται στην αναφορά συμμόρφωσης. Το Shopify επανεκδίδει αυτήν τη φόρμα μετά από κάθε ετήσια αξιολόγηση συμμόρφωσης με το πρότυπο PCI DSS. Θα πρέπει να συνδεθείτε στον λογαριασμό σας Shopify για να δείτε αυτήν την αναφορά.
Βεβαίωση συμμόρφωσης σάρωσης (AoSC) ευπάθειας από εξωτερικό εγκεκριμένο προμηθευτή σάρωσης (ASV) PCIΑυτή είναι η τριμηνιαία βεβαίωση συμμόρφωσης σάρωσης από εγκεκριμένο προμηθευτή σάρωσης (ASV) του Shopify. Μια νέα βεβαίωση δημοσιεύεται κάθε τρίμηνο.

Αναφορές ελέγχου οργανισμού παροχής υπηρεσιών (SOC)

Οι αναφορές ελέγχου οργανισμού παροχής υπηρεσιών (SOC) αξιολογούν τους ελέγχους ενός οργανισμού σε σχέση με το απόρρητο, την ακεραιότητα της επεξεργασίας, την ασφάλεια, τη διαθεσιμότητα και την εμπιστευτικότητα. Οι αναφορές SOC δημιουργούνται για να πληρούν τα Κριτήρια υπηρεσιών εμπιστοσύνης (TSC) που καθορίζονται από το Συμβούλιο προτύπων ελέγχου του Αμερικανικού Ινστιτούτου Ορκωτών Λογιστών (AICPA).

Περιγραφή των αναφορών SOC
Όνομα αναφοράςΠεριγραφή
SOC 3Η αναφορά SOC 3 περιέχει τις διασφαλίσεις ασφαλείας και διαθεσιμότητας του Shopify μαζί με μια εξωτερική γνώμη ελέγχου αυτών των διασφαλίσεων. Αυτή η αναφορά μπορεί να κοινοποιηθεί ελεύθερα.
SOC 2 Τύπου 2Η αναφορά SOC 2 Τύπου 2 περιέχει τις διασφαλίσεις ασφαλείας και διαθεσιμότητας του Shopify μαζί με μια εξωτερική γνώμη ελέγχου αυτών των διασφαλίσεων.
Ενδιάμεση επιστολή SOC 2Αυτή η επιστολή διατίθεται από το Shopify για να καλύψει το κενό μεταξύ της περιόδου αναφοράς της ημερομηνίας λήξης της αναφοράς SOC 2 και της ημερομηνίας έκδοσης της ενδιάμεσης επιστολής.
SOC 1 Τύπου 2Η αναφορά SOC 1 Τύπου 2 περιέχει τις διασφαλίσεις του Shopify που σχετίζονται με τις οικονομικές αναφορές των εμπόρων, μαζί με μια εξωτερική γνώμη ελέγχου αυτών των διασφαλίσεων.

Μάθετε περισσότερα για τις αναφορές PCI και SOC.