Сертификация PCI-DSS для Google Cloud

Question

Недавно (2 декабря 2014 года) Google announced, что Google Cloud Platform теперь совместима с PCI-DSS.

С тех пор на нем не было никаких обновлений. Я проверил публичные форумы, stackoverflow, сайт разработчиков Google безрезультатно.

Я ищу для разработки своего приложения на платформе облака, но требую всех необходимых шагов, которые следует соблюдать, чтобы быть совместимыми. Есть ли у кого-нибудь идеи относительно того же?

Answer 1

Google сертифицировал свою платформу.

Если вы создаете приложение, вам необходимо следовать инструкциям, чтобы убедиться, что программное обеспечение, которое вы пишете, соответствует требованиям.

Кроме того, при настройке платформы Google вам необходимо следовать рекомендациям (например, если вы открываете все порты брандмауэра и устанавливаете пароль root на кучу экземпляров GCE на «пароль», то ваше приложение НЕ будет совместимым).

Я ожидаю, что если у вас есть главная учетная запись, вы можете запросить копию сертификата PCI-DSS от Google - но это всего лишь часть.