A service provider or merchant may

A service provider or merchant may use a third-party service to store, process, or transmit cardholder
data on their behalf, or to manage CDE components. Parties should clearly identify the services and
system components that are included in the scope of the service provider’s annual onsite PCI DSS
assessment, the specific PCI DSS requirements covered by the service provider, and any requirements
which are the responsibility of the service provider’s customers to include in their own PCI DSS reviews.
If the third party undergoes their own PCI DSS assessment, they should provide sufficient evidence to
their customers to verify that the scope of the service provider’s PCI DSS assessment covered the services
applicable to the customer and that the relevant PCI DSS requirements were examined and determined
to be in place. The service provider Attestation of Compliance for PCI DSS v3.0 includes a table that
summarizes PCI DSS requirements covered and the specific service(s) assessed, and can be provided to
customers as evidence of the scope of a service provider’s PCI DSS assessment. However, the specific
type of evidence provided by the service provider to their customers will depend on the agreements/
contracts in place between those parties. Merchants and service providers must manage and monitor
the PCI DSS compliance of all associated third-party service providers with access to cardholder data

Results (Thai) 1:

ผู้ให้บริการหรือร้านค้าอาจใช้บริการบุคคลที่สาม การจัดเก็บ ประมวลผล ส่งบัตรข้อมูล ในนามของพวกเขา หรือ การจัดการคอมโพเนนต์ CDE บุคคลควรระบุบริการอย่างชัดเจน และคอมโพเนนต์ระบบที่อยู่ในขอบเขตของผู้ให้บริการรายปีบริการ PCI DSSประเมิน ข้อกำหนด PCI DSS เฉพาะที่ครอบคลุม โดยผู้ให้บริการ และความซึ่งเป็นความรับผิดชอบของลูกค้าของผู้ให้บริการแก่ตน PCI DSS รีวิวถ้าบุคคลผ่านการประเมินตนเอง PCI DSS พวกเขาควรมีหลักฐานเพียงพอลูกค้าเพื่อตรวจสอบว่า ขอบเขตของผู้ให้บริการของ PCI DSS ประเมินครอบคลุมบริการใช้กับลูกค้าและ ที่ตรวจสอบ และกำหนดความต้องการเกี่ยวข้อง PCI DSSอยู่ในสถานที่ ผู้ให้บริการรับรองปฏิบัติตามกฎระเบียบสำหรับ v3.0 PCI DSS ประกอบด้วยตารางที่สรุป PCI DSS ต้องครอบคลุมและบริการเฉพาะที่ประเมิน และสามารถให้การลูกค้าเป็นหลักฐานขอบเขตของการประเมินการบริการของ PCI DSS อย่างไรก็ตาม การชนิดของหลักฐานโดยผู้ให้บริการแก่ลูกค้าจะขึ้นอยู่กับข้อตกลงที่ /สัญญาในระหว่างบุคคลเหล่านั้น ร้านค้าและผู้ให้บริการต้องจัดการ และตรวจสอบปฏิบัติตามมาตรฐาน PCI DSS ทั้งหมดเกี่ยวกับผู้ให้บริการบุคคลที่สามเข้าถึงข้อมูลบัตร

Results (Thai) 2:

ผู้ให้บริการหรือร้านค้าอาจใช้บริการของบุคคลที่สามในการจัดเก็บกระบวนการหรือผู้ถือบัตรส่งข้อมูลในนามของพวกเขาหรือส่วนประกอบในการจัดการ CDE
ภาคีอย่างชัดเจนควรระบุบริการและส่วนประกอบของระบบที่รวมอยู่ในขอบเขตของการประจำปีของผู้ให้บริการในสถานที่ PCI DSS การประเมินความต้องการของ PCI DSS เฉพาะการคุ้มครองโดยการให้บริการและความต้องการใด ๆที่เป็นความรับผิดชอบของลูกค้าของผู้ให้บริการที่จะรวม ในของตัวเองความคิดเห็น PCI DSS. ถ้าบุคคลที่สามที่ผ่านการประเมินของตัวเอง PCI DSS พวกเขาควรจะมีหลักฐานเพียงพอที่จะให้ลูกค้าของพวกเขาเพื่อตรวจสอบว่าขอบเขตของการให้บริการของการประเมินPCI DSS ที่ครอบคลุมการให้บริการที่ใช้บังคับกับลูกค้าและPCI ที่เกี่ยวข้อง ต้องการ DSS มีการตรวจสอบและความมุ่งมั่นที่จะอยู่ในสถานที่ พยานผู้ให้บริการตามมาตรฐานสำหรับ v3.0 PCI DSS รวมถึงตารางที่สรุปข้อกำหนดPCI DSS การคุ้มครองและบริการเฉพาะ (s) การประเมินและสามารถนำมาให้กับลูกค้าเป็นหลักฐานของขอบเขตของการให้บริการของการประเมิน PCI DSS แต่เฉพาะประเภทของหลักฐานให้บริการโดยผู้ให้บริการให้กับลูกค้าของพวกเขาจะขึ้นอยู่กับข้อตกลง / สัญญาระหว่างบุคคลเหล่านั้น ร้านค้าและผู้ให้บริการจะต้องจัดการและตรวจสอบการปฏิบัติตาม PCI DSS ของผู้ให้บริการบุคคลที่สามบริการที่เกี่ยวข้องกับการเข้าถึงข้อมูลผู้ถือบัตร

Results (Thai) 3:

ผู้ให้บริการหรือ ผู้ประกอบการค้าอาจจะใช้บริการของบุคคลที่สามเพื่อจัดเก็บ ประมวลผล และส่งข้อมูลผู้ถือบัตร
ในนามของตนเอง หรือเพื่อจัดการส่วนประกอบ CDE . ฝ่ายอย่างชัดเจนควรระบุการบริการและ
ส่วนประกอบของระบบที่จะรวมอยู่ในขอบเขตของผู้ให้บริการปี onsite PCI DSS
ประเมินเฉพาะ PCI DSS ความต้องการที่ครอบคลุม โดยผู้ให้บริการและความต้องการ
ซึ่งเป็นความรับผิดชอบของลูกค้าผู้ให้บริการที่จะรวมในรีวิวของตัวเอง PCI DSS .
ถ้าบุคคลที่สามผ่านการประเมิน DSS PCI ของพวกเขาเอง พวกเขาควรมีหลักฐานเพียงพอ

ลูกค้าของพวกเขาเพื่อตรวจสอบว่าขอบเขตของการประเมิน PCI DSS ผู้ให้บริการครอบคลุมบริการ
สามารถใช้ได้กับลูกค้าและที่เกี่ยวข้องของ PCI DSS ความต้องการที่ถูกตรวจสอบ และกำหนด
อยู่ในสถานที่ ผู้ให้บริการการรับรองการปฏิบัติตาม PCI DSS v3.0 สำหรับรวมถึงโต๊ะ
สรุป PCI DSS ความต้องการที่ครอบคลุมและบริการเฉพาะ ( s ) ที่ประเมิน และสามารถให้

ลูกค้าเป็นหลักฐานของขอบเขตของการประเมิน PCI DSS ผู้ให้บริการของ อย่างไรก็ตามประเภทเฉพาะ
หลักฐานให้โดยผู้ให้บริการให้กับลูกค้าของพวกเขาจะขึ้นอยู่กับข้อตกลง /
สัญญาในสถานที่ระหว่างบุคคลเหล่านั้น ร้านค้าและผู้ให้บริการจะต้องจัดการและตรวจสอบการปฏิบัติตาม PCI DSS
ของบุคคลที่สามผู้ให้บริการที่เกี่ยวข้องกับการเข้าถึงข้อมูลผู้ถือบัตร