En el estándar PCI DSS (v3.1) , 4.1 (i) lee:
Para todos los demás entornos que utilizan SSL y / o TLS anterior: revise el Un plan documentado de mitigación de riesgos y migración para verificar que incluye:
- Descripción del uso, incluida la información que se transmite, tipos y cantidad de sistemas que usan y / o soportan SSL / early TLS, tipo de entorno;
- Resultados de la evaluación de riesgos y reducción de riesgos controles en su lugar;
Descripción de los procesos a monitorear para nuevos vulnerabilidades asociadas con SSL / Early TLS;
Descripción de Procesos de control de cambios que se implementan para garantizar SSL / Early TLS. no se implementa en nuevos entornos;
- Descripción general de la migración plan de proyecto que incluye la fecha de finalización de la migración de destino a más tardar 30 de junio de 2016.
Sin embargo, en SAQ D este texto está en 4.1 (g) y no hay (i).
¿Por qué hay una diferencia?
Lo verifiqué y esto parece ser lo mismo en v3.2 también (y también para el comerciante SAQ-D).