Shopify 규정 준수 보고서 보기

Shopify가 정보 보안 표준을 준수하는지 평가한 후 생성되는 모든 보고서를 확인하려면 지원 센터의 규정 준수 보고서 페이지로 이동하세요. Shopify의 보안에 대해 자세히 알아보세요.

이 페이지에서 Shopify 보고서의 개요를 확인할 수 있습니다.

PCI(결제 카드 산업) 보고서

PCI DSS(결제 카드 업계 데이터 보안 표준)는 신용 카드 정보를 저장, 처리, 전송하는 조직에 적용되는 보안 표준입니다. 이 표준은 결제 데이터에 대한 제어 기능을 향상하여 사기를 줄이기 위해 마련되었습니다. PCI 보고서를 통해 PCI 보안 표준 협회가 규정한 PCI DSS 요구 사항을 조직이 준수하는지 평가할 수 있습니다.

PCI 보고서

보고서 이름	설명
PCI 규정 준수 인증서(AoC)	AOC는 규정 준수 보고서에 설명된 바와 같이 Shopify가 연간 PCI DSS 규정 준수 평가의 결과를 인증하는 양식입니다. Shopify는 매년 PCI DSS 규정 준수 평가 후 이 양식을 다시 발행합니다. 이 보고서를 확인하려면 Shopify 계정에 로그인해야 합니다.
PCI 외부 ASV 취약성 검사 규정 준수 인증서(AoSC)	승인된 공급업체 검사(ASV)의 검사 규정 준수에 대한 Shopify의 분기별 인증서입니다. 분기마다 새 인증서가 게시됩니다.

SOC(서비스 조직 제어) 보고서

SOC(서비스 조직 제어) 보고서는 개인정보, 처리 무결성, 보안, 사용 가능성 및 기밀성과 관련된 조직 내 제어 능력을 평가합니다. SOC 보고서는 미국 공인 회계사무소(AICPA)의 감사 표준 위원회가 결정한 신뢰 서비스 기준(TSC)을 충족하기 위해 마련되었습니다.

SOC 보고서

보고서 이름	설명
SOC 3	SOC 3 보고서에는 Shopify의 보안 및 사용 가능성 안전 장치와 이러한 안전 장치에 대한 외부 감사 의견이 포함됩니다. 이 보고서는 자유롭게 공유할 수 있습니다.
SOC 2 타입 2	SOC 2 타입 2 보고서에는 Shopify의 보안 및 사용 가능성 안전 장치와 이러한 안전 장치에 대한 외부 감사 의견이 포함됩니다.
SOC 2 브리지 레터	브리지 레터는 SOC 2 보고서 종료 날짜의 보고 기간과 브리지 서신이 발행되는 날짜 사이의 공백을 연결하기 위해 Shopify에서 제공하는 서신입니다.
SOC 1 타입 2	SOC 1 타입 2 보고서에는 판매자 재무 보고와 관련된 Shopify의 안전 장치와 이러한 안전 장치에 대한 외부 감사 의견이 포함됩니다.

PCI 및 SOC 보고서에 대해 자세히 알아보세요.