お役立ち資料ダウンロード
目次
クレジットカード情報の非保持化とは
このほど、クレジット取引セキュリティ対策協議会（※1）は『クレジットカード取引におけるセキュリティ対策の強化に向けたクレジットカード・セキュリティガイドライン』を公表しました。このクレジットカード・セキュリティガイドラインは事業者さまに対して、クレジットカード情報漏えい防止のためのカード情報の「非保持化」または「PCI DSS（※2）準拠」を、実施することを要請しています。
なお「非保持化」とは、事業者さまが保有する機器・ネットワークにおいてカード情報を『保存』・『処理』・『通過』しないことを指します。当社では「非保持化」および「PCI
DSS(準拠)」に必要なセキュリティサービスを、事業者さまのニーズにあわせてご提案いたします。カード決済の仕組みをご検討中の事業者さまは、当社のクレジットカード決済導入もあわせてご検討ください。
3分マンガで理解しよう！ 非保持化対策
- (※1) クレジット取引セキュリティ対策協議会とは、日本クレジット協会（割賦販売法に基づく「認定割賦販売協会」および個人情報保護法に基づく「認定 個人情報保護団体」の認定を受けている団体）を中心としたカード会社、決済代行業者、行政など37団体により構成された協議会です。
- (※2) PCI DSS(ピーシーアイ ディーエスエス)とは、「Payment Card Industry Data Security Standards」の略で、クレジットカード会員情報や購買情報を安全に保護することを目的に国際カードブランド5社（VISA/MasterCard/American Express/Discover/JCB）が共同で策定したクレジット業界におけるグローバルセキュリティ基準です。
クレジットカード取引におけるセキュリティ対策の強化に向けたクレジットカード・セキュリティガイドラインとは
クレジットカード・セキュリティガイドラインは「カード情報の漏えい対策」、「ECにおける不正使用対策」、「偽造カードによる不正使用対策」の「3本柱」により構成されており、EC事業者さまは、以下の2点の対策が必要です。
当社では、これらの対策となるセキュリティサービスをご提供いたします。
| カード情報の漏えい対策 |
|
＜事業者さま対応必須＞ クレジットカード情報の非保持化 または PCI DSS準拠 |
| ECにおける不正使用対策 |
|
＜事業者さま対応必須＞ 多面的・重層的な不正使用対策を導入 当社はAI不正検知サービスを提供しています |
要約資料：クレジットカード取引におけるセキュリティ対策の強化に向けたクレジットカード・セキュリティガイドライン
（出典：経済産業省と日本クレジット協会の説明会で配布された資料）
当社がご提供する非保持化サービス
PCI DSSに準拠する当社では、事業者さまのニーズに合わせた非保持化サービスをご提供しております。
導入すべきサービスがわからないという事業者さまは、クレジットカード情報の非保持診断をあわせてご覧ください。
PCI DSS準拠をご支援するサービス
クレジットカード情報の自社管理をご検討の場合には、PCI DSS準拠をご支援する当社パートナーのサービスをご紹いたします。
クレジットカード情報取り扱いに関する参考情報
クレジットカード情報の安全な取り扱いに関して、有益な情報が日本クレジット協会および日本クレジットカード協会より発信されています。非保持化・不正使用対策の参考情報となりますので、あわせてご確認ください。
不正使用を防止するために(日本クレジットカード協会)
ID・パスワードの使い回し防止について
