ＮＴＴデータ・セキュリティ、ＰＣＩＤＳＳ完全準拠認定証を発行開始
国内初、ＰＣＩＤＳＳ完全準拠認定証の発行開始
～ＰＣＩＤＳＳ完全準拠企業ヤマトシステム開発へ国内初の発行～
ＮＴＴデータ・セキュリティ株式会社（東京都港区 代表取締役社長 服部武司）は、今月よりＰＣＩデータセキュリティスタンダード（以下、ＰＣＩＤＳＳ※１）に完全準拠したことを認める認定証の発行を開始します。
ＰＣＩＤＳＳの認定証は、「オンサイトレビュー※２」（訪問調査）を実施した組織やシステムが全て遵守できていることを、国際ペイメントカードブランドが設立した推進協議団体、ＰＣＩ Ｓｅｃｕｒｉｔｙ Ｓｔａｎｄａｒｄｓ Ｃｏｕｎｃｉｌ ＬＬＣ（ＰＣＩＳＳＣ）の認定セキュリティ評価ベンダー（以下、ＱＳＡ）が認めるものです。認定証は３年間有効で、ＰＣＩＤＳＳを遵守する企業に認定ロゴの使用も認めます。企業は、該当組織・システムのＰＲを目的に、会社案内やホームページなどで認定ロゴを活用することが可能になります。
ＰＣＩＤＳＳ完全準拠の認定証とロゴの発行は、ＰＣＩＤＳＳの求める高いセキュリティレベルを満たしている点を積極的にＰＲしたいという加盟店、カード決済サービス・プロバイダの要望を受け実現しました。
今後は、一般加盟店やＥＣ加盟店、カード決済サービス・プロバイダは、ＰＣＩＤＳＳのオンサイトレビューにより、遵守の確認ができると同時に、国際基準でカード会員情報を保護していることを対外的に広報しやすくなります。
■ヤマトシステム開発株式会社 経営戦略室 経営企画グループからのコメント■
ネットショップ運用サービスなど、決済業務を伴うサービスを提供する弊社では、２００５年に米国でおきた大規模カード情報漏洩事件を契機に、運用面での情報セキュリティ対策を最重要課題として体制の強化を図って参りました。そしてこの度、クレジット業界の国際セキュリティ基準であるＰＣＩＤＳＳの審査を受け、ＮＴＴデータ・セキュリティ様より完全準拠の認定をいただくことができました。
弊社では、今後もお客様に安心してご利用いただけるサービスの提供を目指し、継続的な運用改善のＰＤＣＡサイクルを確立して参ります。
■ビザ・インターナショナル・アジア・パシフィック・リミテッド 広報部からのコメント■
ビザは、セキュリティをビジネス上の最重要課題として日頃から取り組んでおります。
今回、日本国内のＱＳＡとして実績のあるＮＴＴデータ・セキュリティ社が認定証を発行することにより、ＰＣＩＤＳＳを普及推進する環境が更に整ったと考えております。
カード会員情報を保管・処理・伝送する全ての企業が、ＰＣＩＤＳＳを遵守し、またその認定証を発行されることで、より一層企業内のセキュリティ意識が高まり、ＰＣＩＤＳＳの認知度が向上することをビザは歓迎いたします。
※１ ＰＣＩデータセキュリティスタンダード（ＰＣＩＤＳＳ）
ＰＣＩＤＳＳは、２００６年９月にビザをはじめとする国際ペイメントカードブランド５社が共同で策定したクレジットカードの情報保護に関する国際基準です。カード情報や決済情報を保護し、カードの不正利用、セキュリティ事故による信用の低下、訴訟、罰金といったビジネスリスクを軽減するために、セキュリティポリシー及びルール、運用セキュリティ、技術的セキュリティ、物理的セキュリティを確保するための１２の要件で構成されています。
１２の要件は６つのカテゴリーに分類されます。
１．安全なネットワークの構築・維持
２．カード会員データの保護
３．脆弱性を管理するプログラムの整備
４．強固なアクセス制御手法の導入
５．定期的なネットワークの監視およびテスト
６．情報セキュリティ・ポリシーの整備
※２ オンサイトレビュー
ＱＳＡの監査人が加盟店やカード決済サービス・プロバイダへ出向き、約２００項目の詳細項目を、インタビュー、文書調査、観察、設定確認などで遵守状況を確認します。
■ＰＣＩＤＳＳ認定ロゴ■
※添付資料を参照
＊各規格名、会社名、団体名は、各社の商標または登録商標です。