Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Payment Cryptography
<a name="list_payment-cryptography"></a>

AWS Criptografía de pagos (prefijo de servicio: `payment-cryptography`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/payment-cryptography/payment-cryptography.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Payment Cryptography](#list_payment-cryptography-operations)
+ [Acciones definidas por AWS Payment Cryptography](#list_payment-cryptography-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Payment Cryptography](#list_payment-cryptography-resources-for-iam-policies)
+ [Claves de condición para AWS Payment Cryptography](#list_payment-cryptography-policy-keys)

## Operaciones de API definidas por AWS Payment Cryptography
<a name="list_payment-cryptography-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_payment-cryptography-actions-as-permissions).




- **   AddKeyReplicationRegions  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:AddKeyReplicationRegions](#list_payment-cryptography-action-AddKeyReplicationRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateMpaTeam  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:AssociateMpaTeam](#list_payment-cryptography-action-AssociateMpaTeam) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateAlias  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:CreateAlias](#list_payment-cryptography-action-CreateAlias) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateKey  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:CreateKey](#list_payment-cryptography-action-CreateKey)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [payment-cryptography:TagResource](#list_payment-cryptography-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAlias  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:DeleteAlias](#list_payment-cryptography-action-DeleteAlias) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteKey  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:DeleteKey](#list_payment-cryptography-action-DeleteKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:DeleteResourcePolicy](#list_payment-cryptography-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DisableDefaultKeyReplicationRegions  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:DisableDefaultKeyReplicationRegions](#list_payment-cryptography-action-DisableDefaultKeyReplicationRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateMpaTeam  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:DisassociateMpaTeam](#list_payment-cryptography-action-DisassociateMpaTeam) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableDefaultKeyReplicationRegions  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:EnableDefaultKeyReplicationRegions](#list_payment-cryptography-action-EnableDefaultKeyReplicationRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ExportKey  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:ExportKey](#list_payment-cryptography-action-ExportKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAlias  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetAlias](#list_payment-cryptography-action-GetAlias) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCertificateSigningRequest  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetCertificateSigningRequest](#list_payment-cryptography-action-GetCertificateSigningRequest) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDefaultKeyReplicationRegions  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetDefaultKeyReplicationRegions](#list_payment-cryptography-action-GetDefaultKeyReplicationRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetKey  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetKey](#list_payment-cryptography-action-GetKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetMpaTeamAssociation  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetMpaTeamAssociation](#list_payment-cryptography-action-GetMpaTeamAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetParametersForExport  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetParametersForExport](#list_payment-cryptography-action-GetParametersForExport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetParametersForImport  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetParametersForImport](#list_payment-cryptography-action-GetParametersForImport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPublicKeyCertificate  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetPublicKeyCertificate](#list_payment-cryptography-action-GetPublicKeyCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:GetResourcePolicy](#list_payment-cryptography-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ImportKey  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:ImportKey](#list_payment-cryptography-action-ImportKey)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [payment-cryptography:TagResource](#list_payment-cryptography-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   ListAliases  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:ListAliases](#list_payment-cryptography-action-ListAliases) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListKeys  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:ListKeys](#list_payment-cryptography-action-ListKeys) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:ListTagsForResource](#list_payment-cryptography-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutResourcePolicy  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:PutResourcePolicy](#list_payment-cryptography-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   RemoveKeyReplicationRegions  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:RemoveKeyReplicationRegions](#list_payment-cryptography-action-RemoveKeyReplicationRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RestoreKey  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:RestoreKey](#list_payment-cryptography-action-RestoreKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartKeyUsage  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:StartKeyUsage](#list_payment-cryptography-action-StartKeyUsage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopKeyUsage  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:StopKeyUsage](#list_payment-cryptography-action-StopKeyUsage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:TagResource](#list_payment-cryptography-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:UntagResource](#list_payment-cryptography-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAlias  **
  - **Cliente SDK:** payment-cryptography
  - **Acción de IAM:**  [payment-cryptography:UpdateAlias](#list_payment-cryptography-action-UpdateAlias) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Payment Cryptography
<a name="list_payment-cryptography-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_AddKeyReplicationRegions.html)  **
  - **Description (Descripción):** Concede permiso para agregar regiones de replicación a una existente AWS Clave de criptografía de pagos
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [AssociateMpaTeam](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_AssociateMpaTeam.html)  **
  - **Description (Descripción):** Concede permiso para asociar un equipo de aprobación de la MPA a una acción de criptografía de pagos
  - **Tipos de recursos (\*necesarios):** [approval-team\*](#list_payment-cryptography-resource-approval-team)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_CreateAlias.html)  **
  - **Description (Descripción):** Concede permiso para crear un nombre fácil de usar para una clave
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [CreateKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_CreateKey.html)  **
  - **Description (Descripción):** Concede permiso para crear una clave exclusiva gestionada por el cliente en la página de la persona que llama Cuenta de AWS y región
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:DeriveKeyUsage](#list_payment-cryptography-payment-cryptography_DeriveKeyUsage)<br />[payment-cryptography:KeyAlgorithm](#list_payment-cryptography-payment-cryptography_KeyAlgorithm)<br />[payment-cryptography:KeyClass](#list_payment-cryptography-payment-cryptography_KeyClass)<br />[payment-cryptography:KeyUsage](#list_payment-cryptography-payment-cryptography_KeyUsage)
  - **Nivel de acceso:** Escritura

- **   [DecryptData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_DecryptData.html)  **
  - **Description (Descripción):** Concede permiso para descifrar datos de texto cifrado en texto plano mediante una clave de cifrado de datos simétrica, asimétrica o DUKPT
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [DeleteAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DeleteAlias.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el alias de la especificada
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [DeleteKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DeleteKey.html)  **
  - **Description (Descripción):** Concede permiso para programar la eliminación de una clave
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política basada en recursos adjunta a una clave
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Administración de permisos, Write

- **   [DisableDefaultKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DisableDefaultKeyReplicationRegions.html)  **
  - **Description (Descripción):** Concede permiso para deshabilitar las regiones de replicación de claves predeterminadas para la replicación a nivel de cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisassociateMpaTeam](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_DisassociateMpaTeam.html)  **
  - **Description (Descripción):** Concede permiso para desvincular a un equipo de aprobación de la MPA de una acción de criptografía de pagos
  - **Tipos de recursos (\*necesarios):** [approval-team\*](#list_payment-cryptography-resource-approval-team)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableDefaultKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_EnableDefaultKeyReplicationRegions.html)  **
  - **Description (Descripción):** Concede permiso para habilitar las regiones de replicación de claves predeterminadas para la replicación a nivel de cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [EncryptData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_EncryptData.html)  **
  - **Description (Descripción):** Concede permiso para cifrar datos de texto plano y convertirlos en texto cifrado mediante una clave de cifrado de datos simétrica, asimétrica o DUKPT
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [ExportKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ExportKey.html)  **
  - **Description (Descripción):** Concede permiso para exportar una clave del servicio
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:CertificateAuthorityPublicKeyIdentifier](#list_payment-cryptography-payment-cryptography_CertificateAuthorityPublicKeyIdentifier)<br />[payment-cryptography:ExportDukptInitialKey](#list_payment-cryptography-payment-cryptography_ExportDukptInitialKey)<br />[payment-cryptography:ExportKeyMaterial](#list_payment-cryptography-payment-cryptography_ExportKeyMaterial)<br />[payment-cryptography:PrivateKeyIdentifier](#list_payment-cryptography-payment-cryptography_PrivateKeyIdentifier)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)<br />[payment-cryptography:SigningKeyIdentifier](#list_payment-cryptography-payment-cryptography_SigningKeyIdentifier)<br />[payment-cryptography:WrappingKeyIdentifier](#list_payment-cryptography-payment-cryptography_WrappingKeyIdentifier)
  - **Nivel de acceso:** Escritura

- **   [GenerateAs2805KekValidation](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateAs2805KekValidation.html)  **
  - **Description (Descripción):** Concede permiso para generar un KekValidationRequest o un KekValidationResponse para la inicialización de nodo a nodo entre nodos de procesamiento de pagos mediante la norma australiana 2805 (AS2805)
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [GenerateAuthRequestCryptogram](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateAuthRequestCryptogram.html)  **
  - **Description (Descripción):** Concede permiso para generar un criptograma de solicitud de autorización (ARQC) para la autorización de una tarjeta de pago con chip EMV
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [GenerateCardValidationData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateCardValidationData.html)  **
  - **Description (Descripción):** Concede permiso para generar datos relacionados con las tarjetas mediante algoritmos como los valores de verificación de las tarjetas (CVV/CVV2), valores dinámicos de verificación de tarjetas (dCVV/dCVV2) o códigos de seguridad de tarjetas (CSC) que comprueban la validez de una tarjeta de banda magnética
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [GenerateMac](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateMac.html)  **
  - **Description (Descripción):** Concede permiso para generar un criptograma MAC (código de autenticación de mensajes)
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [GenerateMacEmvPinChange](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GenerateMacEmvPinChange.html)  **
  - **Description (Descripción):** Concede permiso para generar un criptograma MAC (código de autenticación de mensajes)
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [GeneratePinData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_GeneratePinData.html)  **
  - **Description (Descripción):** Permite generar datos relacionados con el PIN, como el PIN, el valor de verificación del PIN (PVV), el bloqueo del PIN y la compensación del PIN durante la emisión o la reemisión de una nueva tarjeta
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [GetAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetAlias.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el keyArn asociado a un aliasName
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Lectura

- **   [GetCertificateSigningRequest](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetCertificateSigningRequest.html)  **
  - **Description (Descripción):** Concede permiso para devolver la solicitud de firma del certificado de una clave pública desde una clave de la clase PUBLIC\_KEY
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Lectura

- **   [GetDefaultKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetDefaultKeyReplicationRegions.html)  **
  - **Description (Descripción):** Concede permiso para recuperar las regiones de replicación de claves predeterminadas configuradas a nivel de cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetKey.html)  **
  - **Description (Descripción):** Concede permiso para devolver información acerca de la clave especificada
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Lectura

- **   [GetMpaTeamAssociation](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetMpaTeamAssociation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una asociación de equipos de aprobación de la MPA para una acción de criptografía de pagos
  - **Tipos de recursos (\*necesarios):** [approval-team\*](#list_payment-cryptography-resource-approval-team)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetParametersForExport](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetParametersForExport.html)  **
  - **Description (Descripción):** Concede permiso para obtener el token de exportación y el certificado de clave de firma para iniciar una TR-34 exportación de claves
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetParametersForImport](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetParametersForImport.html)  **
  - **Description (Descripción):** Concede permiso para obtener el token de importación y el certificado de clave de empaquetado para iniciar una TR-34 importación de claves
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPublicKeyCertificate](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetPublicKeyCertificate.html)  **
  - **Description (Descripción):** Concede permiso para devolver la clave pública de una clave de la clase PUBLIC\_KEY
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la política basada en recursos adjunta a una clave
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Lectura

- **   [ImportKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ImportKey.html)  **
  - **Description (Descripción):** Concede permiso para importar claves y certificados de clave pública
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:CertificateAuthorityPublicKeyIdentifier](#list_payment-cryptography-payment-cryptography_CertificateAuthorityPublicKeyIdentifier)<br />[payment-cryptography:ImportKeyMaterial](#list_payment-cryptography-payment-cryptography_ImportKeyMaterial)<br />[payment-cryptography:PrivateKeyIdentifier](#list_payment-cryptography-payment-cryptography_PrivateKeyIdentifier)<br />[payment-cryptography:WrappingKeyIdentifier](#list_payment-cryptography-payment-cryptography_WrappingKeyIdentifier)
  - **Nivel de acceso:** Escritura

- **   [ListAliases](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ListAliases.html)  **
  - **Description (Descripción):** Concede permiso para devolver una lista de alias creados para todas las claves de la persona que llama Cuenta de AWS y región
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListKeys](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ListKeys.html)  **
  - **Description (Descripción):** Concede permiso para devolver una lista de claves creadas en la de la persona que llama Cuenta de AWS y región
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para devolver una lista de etiquetas creadas en la persona que llama Cuenta de AWS y región
  - **Tipos de recursos (\*necesarios):** [key](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Lectura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar o reemplazar una política basada en recursos en una clave
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Administración de permisos, Write

- **   [ReEncryptData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_ReEncryptData.html)  **
  - **Description (Descripción):** Concede permiso para volver a cifrar el texto cifrado mediante DUKPT y claves de cifrado de datos simétricas y asimétricas
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [RemoveKeyReplicationRegions](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_RemoveKeyReplicationRegions.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar regiones de replicación de una existente AWS Clave de criptografía de pago
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [RestoreKey](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_RestoreKey.html)  **
  - **Description (Descripción):** Concede permiso para cancelar la eliminación programada de una clave si en algún momento del período de espera es necesario reactivar una clave
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [StartKeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_StartKeyUsage.html)  **
  - **Description (Descripción):** Concede permiso para habilitar una clave desactivada
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [StopKeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_StopKeyUsage.html)  **
  - **Description (Descripción):** Concede permiso para desactivar una clave habilitada
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar o sobrescribir una o varias etiquetas para el recurso especificado
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [TranslateKeyMaterial](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_TranslateKeyMaterial.html)  **
  - **Description (Descripción):** Concede permiso para traducir el tipo de clave de empaquetado de una clave empaquetada
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [TranslatePinData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_TranslatePinData.html)  **
  - **Description (Descripción):** Concede permiso para traducir un bloque PIN cifrado desde y hacia los formatos ISO 9564 0,1,3,4
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [UntagResource](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para quitar las etiquetas especificadas de los recursos especificados
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAlias](https://docs.aws.amazon.com/payment-cryptography/latest/APIReference/API_UpdateAlias.html)  **
  - **Description (Descripción):** Concede permiso para cambiar la clave a la que está asignado un alias o anular la asignación de su clave actual
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_payment-cryptography-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_payment-cryptography-aws_TagKeys)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [VerifyAuthRequestCryptogram](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyAuthRequestCryptogram.html)  **
  - **Description (Descripción):** Concede permiso para verificar el criptograma de solicitud de autorización (ARQC) para la autorización de una tarjeta de pago con chip EMV
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [VerifyCardValidationData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyCardValidationData.html)  **
  - **Description (Descripción):** Concede permiso para verificar los datos de validación relacionados con las tarjetas mediante algoritmos como los valores de verificación de las tarjetas (CVV/CVV2), valores dinámicos de verificación de tarjetas (dCVV/dCVV2) y códigos de seguridad de tarjetas (CSC)
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [VerifyMac](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyMac.html)  **
  - **Description (Descripción):** Concede permiso para verificar el MAC (código de autenticación de mensajes) de los datos de entrada con un MAC proporcionado
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura

- **   [VerifyPinData](https://docs.aws.amazon.com/payment-cryptography/latest/DataAPIReference/API_VerifyPinData.html)  **
  - **Description (Descripción):** Concede permiso para verificar los datos relacionados con el PIN, como el PIN y la compensación del PIN, mediante algoritmos como VISA PVV e IBM3624
  - **Tipos de recursos (\*necesarios):** [alias\*](#list_payment-cryptography-resource-alias) / **Claves de condición:** [payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Tipos de recursos (\*necesarios):** [key\*](#list_payment-cryptography-resource-key) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:RequestAlias](#list_payment-cryptography-payment-cryptography_RequestAlias)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Payment Cryptography
<a name="list_payment-cryptography-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [alias](${APIReferenceDocPage}API_Alias.html)  | arn:${Partition}:payment-cryptography:${Region}:${Account}:alias/${Alias} | [payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases) | 
|  [approval-team](https://docs.aws.amazon.com/mpa/latest/userguide/mpa-concepts.html)  | arn:${Partition}:mpa:${Region}:${Account}:approval-team/${ApprovalTeamId} | [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_) | 
|  [key](${APIReferenceDocPage}API_Key.html)  | arn:${Partition}:payment-cryptography:${Region}:${Account}:key/${KeyId} | [aws:ResourceTag/${TagKey}](#list_payment-cryptography-aws_ResourceTag___TagKey_)<br />[payment-cryptography:ResourceAliases](#list_payment-cryptography-payment-cryptography_ResourceAliases) | 

## Claves de condición para AWS Payment Cryptography
<a name="list_payment-cryptography-policy-keys"></a>

AWS La criptografía de pagos define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso tanto por la clave como por el valor de la etiqueta de la solicitud para la operación especificada | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso según las etiquetas asignadas a una clave para la operación especificada | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso a las claves de etiqueta en la solicitud para la operación especificada | ArrayOfString | 
|   [payment-cryptography:CertificateAuthorityPublicKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por CertificateAuthorityPublicKeyIdentifier especificado en la solicitud o en ImportKey, y ExportKey operaciones | String | 
|   [payment-cryptography:DeriveKeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por DeriveKeyUsage especificado en la solicitud de CreateKey operación | String | 
|   [payment-cryptography:ExportDukptInitialKey](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso en función de si la solicitud es para exportar una clave inicial de DUKPT para el ExportKey operación | Bool | 
|   [payment-cryptography:ExportKeyMaterial](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso según el tipo de material clave que se exporta [Tr34KeyBlock, Tr31KeyBlock, DiffieHellmanTr31KeyBlock, As2805KeyCryptogram, KeyCryptogram] para el ExportKey operación | String | 
|   [payment-cryptography:ImportKeyMaterial](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso según el tipo de material clave que se importa [RootCertificatePublicKey, TrustedCertificatePublicKey, Tr34KeyBlock, Tr31KeyBlock, DiffieHellmanTr31KeyBlock, As2805KeyCryptogram, KeyCryptogram] para el ImportKey operación | String | 
|   [payment-cryptography:KeyAlgorithm](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por KeyAlgorithm especificado en la solicitud de CreateKey operación | String | 
|   [payment-cryptography:KeyClass](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por KeyClass especificado en la solicitud de CreateKey operación | String | 
|   [payment-cryptography:KeyUsage](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por KeyUsage especificado en la solicitud o asociado a una clave para CreateKey operación | String | 
|   [payment-cryptography:PrivateKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por PrivateKeyIdentifier especificado en la solicitud de ImportKey y ExportKey operaciones | String | 
|   [payment-cryptography:RequestAlias](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por alias en la solicitud para la operación especificada | String | 
|   [payment-cryptography:ResourceAliases](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por alias asociados con una clave para la operación especificada | ArrayOfString | 
|   [payment-cryptography:SigningKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por SigningKeyIdentifier especificado en la solicitud de ExportKey operación | String | 
|   [payment-cryptography:WrappingKeyIdentifier](https://docs.aws.amazon.com/payment-cryptography/latest/userguide/security-iam.html)  | Filtra el acceso por WrappingKeyIdentifier especificado en la solicitud de ImportKey, y ExportKey operaciones | String |