В облаке все держать - дорого, не всегда эффективно и часто запрещено.
Кстати. А зачем им тогда сертификацию проходить если запрещено?
"Yes, Amazon Web Services (AWS) is certified as a PCI DSS Level 1 Service Provider, the highest level of assessment available."