{"id":917173,"date":"2026-10-29T17:35:47","date_gmt":"2026-10-29T17:35:47","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/checklist-operativa-pci-dss-msp\/"},"modified":"2026-10-29T17:35:52","modified_gmt":"2026-10-29T17:35:52","slug":"checklist-operativa-pci-dss-msp","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/checklist-operativa-pci-dss-msp\/","title":{"rendered":"Come creare una checklist operativa PCI DSS per i clienti MSP"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ul>\n<li>Definisci e isola l\u2019ambiente dei dati dei titolari di carta mappando i sistemi che archiviano, elaborano o trasmettono questi dati.<\/li>\n<li>Collega ogni requisito PCI DSS a un controllo, una prova, un responsabile e una frequenza di revisione, per una preparazione agli audit ripetibile.<\/li>\n<li>Standardizza baseline sicure, SLA per le patch basati sulla gravit\u00e0, scansioni delle vulnerabilit\u00e0 e scadenze di remediation su tutti i sistemi del CDE.<\/li>\n<li>Richiedi l\u2019MFA per amministratori e fornitori del CDE, applica il privilegio minimo basato sui ruoli e rivedi gli accessi ogni trimestre.<\/li>\n<li>Centralizza i log del CDE, imposta avvisi su login falliti e modifiche di configurazione e verifica di nuovo la segmentazione dopo modifiche rilevanti.<\/li>\n<li>Mantieni pacchetti di prove mensili e un registro delle eccezioni: report mancanti, asset classificati male o MFA scaduta possono indebolire la conformit\u00e0.<\/li>\n<\/ul>\n<\/div>\n<p>Il Payment Card Industry Data Security Standard (PCI DSS) definisce come le organizzazioni <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/i-principi-di-protezione-dei-dati-eu-e-nord-america\/\">proteggono i dati dei titolari di carta<\/a> e mantengono ambienti di pagamento sicuri. Per i managed service provider (MSP), soddisfare i <strong>requisiti PCI DSS<\/strong> significa tradurre il linguaggio della conformit\u00e0 in flussi di lavoro operativi semplici da implementare e da seguire, che si possano misurare, verificare e dimostrare.<\/p>\n<p>Questa guida offre una checklist pratica per definire il perimetro del cardholder data environment (CDE) e si concentra su hardening, patching, controllo degli accessi e raccolta delle prove, cos\u00ec gli MSP possono restare conformi e ridurre i tempi di audit senza rallentare l\u2019erogazione dei servizi.<\/p>\n<h2>Come costruire una checklist operativa PCI DSS per gli MSP<\/h2>\n<p>Capire la conformit\u00e0 PCI parte dal trasformare ciascun requisito o standard in attivit\u00e0 che gli operatori possono svolgere. Gli MSP mantengono la conformit\u00e0 associando a ognuna di esse controlli, prove e responsabili, trasformando gli audit in una routine anzich\u00e9 in una reazione all\u2019emergenza.<\/p>\n<p>\ud83d\udccc<strong>Prerequisiti:<\/strong><strong><br \/>\n<\/strong><\/p>\n<ul>\n<li>Ti servono diagrammi aggiornati dei flussi di dati dei titolari di carta, diagrammi di rete aggiornati e un inventario completo degli asset.<\/li>\n<li>\u00c8 necessario un modello di accesso basato sui ruoli che includa amministratori, account di servizio e fornitori.<\/li>\n<li>Devi disporre di configurazioni di riferimento, service-level agreement (SLA) definiti e un processo coerente di gestione delle vulnerabilit\u00e0.<\/li>\n<li>Questo processo richiede logging e monitoraggio centralizzati, oltre a un repository condiviso per le prove come documenti, esportazioni e screenshot.<\/li>\n<li>Dovrai mantenere un registro delle eccezioni e dei controlli compensativi.<\/li>\n<\/ul>\n<h3>Passaggio 1: definisci il perimetro e riduci al minimo il CDE per i requisiti PCI DSS<\/h3>\n<p>Comprendere il perimetro \u00e8 il primo passo verso la conformit\u00e0 PCI. Mappando i flussi dei dati dei titolari di carta e limitando il proprio cardholder data environment (CDE), gli MSP possono concentrare i controlli solo dove servono e semplificare gli audit.<\/p>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Vale quando occorre individuare i sistemi che archiviano, elaborano o trasmettono dati dei titolari di carta.<\/li>\n<li>Aiuta a ridurre i rischi di conformit\u00e0 mantenendo il CDE il pi\u00f9 piccolo e isolato possibile.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti servono diagrammi di rete aggiornati, mappe dei flussi di dati e un inventario degli asset aggiornato.<\/li>\n<li>Serve l\u2019accesso a strumenti di gestione della configurazione o RMM per etichettare e classificare i sistemi.<\/li>\n<\/ul>\n<p>Ecco le azioni da intraprendere:<\/p>\n<ul>\n<li>Individua i sistemi che archiviano, elaborano o trasmettono dati dei titolari di carta e aggiorna tutti i diagrammi.<\/li>\n<li>Mantieni i CDE su una rete dedicata e limita chi o cosa pu\u00f2 accedervi.<\/li>\n<li>Etichetta ogni sistema in base al fatto che gestisca direttamente i dati dei titolari di carta, si colleghi a tali sistemi o resti fuori perimetro.<\/li>\n<\/ul>\n<p>Risultato: ottieni un perimetro chiaramente definito e documentato, che limita l\u2019esposizione e guida controlli e audit dimensionati correttamente.<\/p>\n<h3>Passaggio 2: crea una matrice di requisiti, controlli e prove per l\u2019elenco dei requisiti PCI<\/h3>\n<p>Una checklist dei <a href=\"https:\/\/controller.ucsf.edu\/how-to-guides\/accounts-receivable-banking-services\/understanding-payment-card-industry-data-security\" target=\"_blank\" rel=\"noopener\">requisiti PCI DSS<\/a> diventa pi\u00f9 facile da gestire quando ogni requisito \u00e8 collegato a un controllo, a un responsabile e a una prova di conformit\u00e0. Questo passaggio traduce il linguaggio PCI in azioni comprensibili, ripetibili e verificabili per gli MSP.<\/p>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo passaggio vale quando gli MSP devono applicare ciascun requisito PCI DSS per il monitoraggio quotidiano e la preparazione agli audit.<\/li>\n<li>Aiuta a creare una struttura ripetibile che garantisce a ogni requisito risultati misurabili.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti serve l\u2019accesso all\u2019elenco completo dei 12 requisiti PCI DSS.<\/li>\n<li>Ti serviranno dati di configurazione, registri dei responsabili delle policy e accesso ai repository delle prove di audit.<\/li>\n<\/ul>\n<p>Per ogni requisito, definisci quanto segue:<\/p>\n<ul>\n<li><strong>Controllo:<\/strong> cosa fai<\/li>\n<li><strong>Prova:<\/strong> cosa mostri<\/li>\n<li><strong>Responsabile:<\/strong> chi lo garantisce<\/li>\n<li><strong>Frequenza:<\/strong> ogni quanto viene rivisto<\/li>\n<\/ul>\n<p>Ecco alcuni esempi di voci della matrice:<\/p>\n<ul>\n<li>Firewall e segmentazione &gt; revisioni dei set di regole, log delle modifiche, esportazioni delle configurazioni.<\/li>\n<li>Nessuna impostazione predefinita del fornitore &gt; checklist di hardening, configurazioni di riferimento, report sulla configuration drift.<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/piano-di-protezione-dei-dati\/\">Proteggere i dati archiviati<\/a> &gt; crittografia dei dati a riposo, log di gestione delle chiavi, conferme del perimetro.<\/li>\n<li>Crittografare i dati in transito &gt; impostazioni TLS, configurazione delle cipher suite, report sui certificati.<\/li>\n<li>Protezione dal malware &gt; copertura AV\/EDR, log degli aggiornamenti, registro delle eccezioni.<\/li>\n<li>Sistemi e applicazioni sicuri &gt; report sulle patch, scansioni delle vulnerabilit\u00e0, SLA di remediation.<\/li>\n<li>Limitare l\u2019accesso secondo il principio need-to-know &gt; mappe RBAC, richieste di accesso, approvazioni delle eccezioni.<\/li>\n<li>Identificare e autenticare &gt; applicazione dell\u2019MFA, policy sulle password e attestazioni degli amministratori.<\/li>\n<li>Sicurezza fisica &gt; elenchi degli accessi, log dei badge o registri di audit degli ingressi.<\/li>\n<li>Logging e monitoraggio &gt; conservazione centralizzata dei log, regole di avviso e ticket degli incidenti.<\/li>\n<li>Test dei controlli &gt; scansioni delle vulnerabilit\u00e0, test di segmentazione o verifiche legate alle modifiche.<\/li>\n<li>Policy di sicurezza e governance &gt; policy pubblicate, dettagli sui responsabili e log della formazione.<\/li>\n<\/ul>\n<p>Risultato: avrai una checklist ripetibile che ti permetter\u00e0 di collegare ogni requisito PCI DSS a un controllo. Avrai anche dati da presentare nelle revisioni mensili e da inviare all\u2019assessor.<\/p>\n<h3>Passaggio 3: standardizza hardening e patch management per i requisiti PCI DSS<\/h3>\n<p>Gran parte della conformit\u00e0 PCI si riduce a mantenere i sistemi protetti e aggiornati. Per gli MSP \u00e8 molto pi\u00f9 semplice anticipare le vulnerabilit\u00e0 e tenere in ordine le proprie checklist PCI DSS se si attengono a standard di configurazione stabili.<\/p>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo passaggio vale quando si gestiscono aggiornamenti, configurazioni o scansioni delle vulnerabilit\u00e0 all\u2019interno del cardholder data environment (CDE).<\/li>\n<li>Aiuta a prevenire la configuration drift e garantisce che i sistemi rispettino le configurazioni di riferimento per la conformit\u00e0.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti serviranno modelli di configurazione di riferimento conformi agli standard CIS o NIST.<\/li>\n<li>Dovresti anche aver definito gli SLA per le patch in base a gravit\u00e0 e tipo di asset.<\/li>\n<\/ul>\n<p>Ecco cosa devi fare:<\/p>\n<ul>\n<li>Applica configurazioni di riferimento sicure a tutti i sistemi del CDE e tieni d\u2019occhio la configuration drift.<\/li>\n<li>Assicurati che gli SLA per le patch siano legati alla gravit\u00e0 e monitora quanto ogni gruppo di asset stia tenendo il passo.<\/li>\n<li>Pianifica regolarmente scansioni delle vulnerabilit\u00e0 interne ed esterne.<\/li>\n<li>Invia i risultati ai responsabili giusti con scadenze chiare, cos\u00ec nulla resta indietro.<\/li>\n<\/ul>\n<p>Risultato: otterrai un processo di gestione delle vulnerabilit\u00e0 ripetibile e misurabile, che manterr\u00e0 i sistemi protetti. Ti fornir\u00e0 anche prove solide per gli audit.<\/p>\n<h3>Passaggio 4: applica controlli degli accessi robusti e l\u2019MFA per i requisiti PCI DSS<\/h3>\n<p>Limitare gli accessi \u00e8 una parte fondamentale del PCI DSS. Quando gli MSP applicano l\u2019MFA e si attengono al principio del privilegio minimo, eliminano la possibilit\u00e0 che qualcuno entri nel CDE e rafforzano al tempo stesso la conformit\u00e0.<\/p>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo passaggio vale quando si definiscono o si rivedono gli accessi di utenti, amministratori e fornitori ai sistemi nel perimetro della conformit\u00e0 PCI.<\/li>\n<li>Mantiene attivi i controlli basati sui ruoli e garantisce che gli accessi privilegiati vengano verificati e registrati.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti serve un modello RBAC aggiornato che specifichi quali utenti ricevono i privilegi adeguati.<\/li>\n<li>Serve una configurazione MFA che funzioni sia con gli account interni sia con i punti di accesso dei fornitori.<\/li>\n<\/ul>\n<p>Azioni da eseguire:<\/p>\n<ul>\n<li>Richiedi l\u2019MFA per tutti gli accessi amministrativi al CDE, cos\u00ec come per i login dei fornitori.<\/li>\n<li>Usa l\u2019RBAC per applicare un vero accesso \u201cneed-to-know\u201d e assicurati di rivederlo ogni trimestre.<\/li>\n<li>Mantieni separati i compiti di amministrazione e di audit, ruota le credenziali e tieni d\u2019occhio l\u2019uso degli account di servizio.<\/li>\n<\/ul>\n<p>Risultato: gli accessi corrispondono al ruolo di ciascun utente, vengono rivisti regolarmente e sono protetti dall\u2019MFA, in linea con gli standard PCI DSS.<\/p>\n<h3>Passaggio 5: centralizza logging, monitoraggio e test dei controlli<\/h3>\n<p>Con un logging consolidato e test regolari, gli MSP possono stabilire se i propri controlli soddisfano gli standard PCI.<\/p>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo passaggio vale quando si implementa o si valida il monitoraggio della sicurezza sui sistemi del CDE.<\/li>\n<li>Aiuta a rilevare accessi non autorizzati, configuration drift o controlli non funzionanti.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Devi avere una piattaforma centralizzata di gestione dei log o di <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-security-information-and-event-management-siem\/\">Security Information and Event Management (SIEM)<\/a> in grado di raccogliere e conservare i log del CDE.<\/li>\n<li>Ti serviranno soglie di avviso chiare, un calendario di test definito e criteri di conservazione in linea con i tuoi requisiti di conformit\u00e0.<\/li>\n<\/ul>\n<p>Attivit\u00e0 da svolgere:<\/p>\n<ul>\n<li>Invia tutti i log del CDE a una piattaforma di monitoraggio centralizzata e conservali secondo il tuo criterio di conservazione.<\/li>\n<li>Configura avvisi per i login falliti, le modifiche alla configurazione e qualsiasi cosa appaia sospetta.<\/li>\n<li>Ripeti i test sulla segmentazione di rete (regole firewall, VLAN e cos\u00ec via) ogni volta che ci sono modifiche rilevanti.<\/li>\n<li>Esegui regolarmente scansioni delle vulnerabilit\u00e0 e test mirati dei controlli, e documenta sempre ci\u00f2 che rilevi e ci\u00f2 che correggi.<\/li>\n<\/ul>\n<p>Risultato: otterrai un rilevamento coerente, indagini pi\u00f9 rapide e prove solide e pronte per l\u2019audit, che dimostrano il buon funzionamento del monitoraggio e della validazione dei controlli.<\/p>\n<h3>Passaggio 6: prepara il pacchetto mensile di prove e il registro delle eccezioni<\/h3>\n<p>Una raccolta regolare delle prove mantiene la tua checklist PCI DSS aggiornata e pronta per un audit. Raccogliendo i report puoi dimostrare progressi costanti e individuare le lacune di conformit\u00e0 prima del periodo di valutazione.<\/p>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Questo passaggio ti aiuta a mantenere le prove di audit su pi\u00f9 ambienti dei clienti.<\/li>\n<li>Permette ai team di restare organizzati, di raccogliere e documentare lo stato di conformit\u00e0 ed evitare corse dell\u2019ultimo minuto.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Ti servir\u00e0 un luogo centralizzato (come una cartella cloud) in cui archiviare report, screenshot e attestazioni sulle policy.<\/li>\n<li>Ti servir\u00e0 anche un registro delle eccezioni aggiornato, che tenga traccia di responsabili, scadenze ed eventuali controlli compensativi.<\/li>\n<\/ul>\n<p>Cosa fare:<\/p>\n<ul>\n<li>Esporta e salva tutto ci\u00f2 che ti serve, come report sulle patch, risultati delle scansioni, revisioni di <a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-multifactor-authentication-mfa\/\">MFA<\/a> e degli accessi, revisioni delle regole firewall, riepiloghi degli avvisi ed eventuali attestazioni sulle policy.<\/li>\n<li>Mantieni un registro delle eccezioni che mostri cosa non \u00e8 conforme, chi ne \u00e8 responsabile, quando scade e quali sono gli eventuali controlli compensativi. Rivedilo ogni trimestre.<\/li>\n<li>Aggiorna SAQ e AOC quando necessario e annota ogni commento dell\u2019assessor, cos\u00ec la volta successiva non dovrai correre ai ripari.<\/li>\n<\/ul>\n<p>Risultato: ottieni un pacchetto di prove ordinato e aggiornato con regolarit\u00e0, che semplifica gli audit, velocizza i rinnovi e dimostra che mantieni la conformit\u00e0 durante tutto l\u2019anno.<\/p>\n<h2><strong>\u26a0\ufe0f <\/strong>Aspetti a cui prestare attenzione<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Rischi<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Possibili conseguenze<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Prove non raccolte o incoerenti<\/td>\n<td>Report o log mancanti possono ritardare gli audit e indebolire la dimostrazione della conformit\u00e0.<\/td>\n<td>Automatizza l\u2019esportazione delle prove e verifica che i report vengano salvati ogni mese.<\/td>\n<\/tr>\n<tr>\n<td>Asset sovrapposti o classificati in modo errato<\/td>\n<td>I sistemi fuori dal CDE potrebbero ereditare controlli non necessari o essere del tutto ignorati.<\/td>\n<td>Rivedi il perimetro ogni trimestre e verifica la corretta etichettatura degli asset.<\/td>\n<\/tr>\n<tr>\n<td>Accessi o MFA non pi\u00f9 applicati<\/td>\n<td>Credenziali scadute o configurazioni MFA deboli possono esporre il CDE ad accessi non autorizzati.<\/td>\n<td>Applica la rotazione delle credenziali, verifica le configurazioni MFA e documenta le revisioni.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Semplificare la conformit\u00e0 PCI DSS per gli MSP<\/h2>\n<p>Il PCI DSS diventa gestibile quando viene trattato come un processo continuo anzich\u00e9 come qualcosa da affrontare una volta all\u2019anno. Definire il perimetro, collegare ogni requisito a un controllo e a una prova specifici e mantenere le prove mensili rende la conformit\u00e0 un processo di routine invece che una reazione all\u2019emergenza.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/msps-guida-alla-protezione-dei-dati-dei-clienti\/\">Guida completa alla protezione dei dati del cliente<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/metodi-di-protezione-dei-dati-per-i-team-it-msp\/\">Metodi di protezione dei dati per team IT e MSP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-la-conformita-pci\/\">Che cos\u2019\u00e8 la conformit\u00e0 PCI?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/conformita-it\/\">Conformit\u00e0 IT: definizione, standard e rischi<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/guida-hardening-dei-sistemi\/\">Guida completa all\u2019hardening dei sistemi [Checklist]<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Il Payment Card Industry Data Security Standard (PCI DSS) definisce come le organizzazioni proteggono i dati dei titolari di carta e mantengono ambienti di pagamento sicuri. Per i managed service provider (MSP), soddisfare i requisiti PCI DSS significa tradurre il linguaggio della conformit\u00e0 in flussi di lavoro operativi semplici da implementare e da seguire, che [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":730012,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4374],"tags":[],"class_list":["post-917173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crescita-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=917173"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917173\/revisions"}],"predecessor-version":[{"id":917174,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917173\/revisions\/917174"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/730012"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=917173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=917173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=917173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}