1. 1
1
PCIDSSについて
Overview of the PCIDSS.
ソリューション推進部 稲田 崇
Solutions Department Takashi Inada

2. 22
概要(OverView)
Payment Card Industry Data Security Standarsの略称。
加盟店・決算代行事業者が取り扱うカード会員様のクレジッ
トカード情報・取引情報を安全に守るために、国際カードブ
ランド5社(JCB、American Express、Discover、
MasterCard、VISA)が共同策定した、クレジット業界にお
けるグローバルセキュリティ基準。
Abbreviation of the Payment Card Industry Data
Security Standars.
Global security standards five credit companies
established.(American Express, Discover, JCB,
MasterCard and Visa)

3. 33
経緯(History)
PCIDSS策定前は各クレジット会社がカード情報や決算情
報を保護する目的で、独自の基準を策定していた。
複数のカードを扱う加盟店は、それぞれの基準に対応しな
くてはいけないため、非常に大きな負荷とならざる負えな
い状況。
世界的に統一された基準を策定することで、加盟店のコス
トを減らす流れとなった。
Credit card companies each had decided the security
standards until now.
The cost of the corresponding higher merchants.
The lower the costs by unifying.

4. 44
メリット(Merit)
・企業価値の向上
世界的に統一された規定に準拠することで、信頼度が向上する
・リスク低減
具体的なセキュリティーポリシーを定義されることにより、
現実的にハッカーやクラッカー等による、様々な不正アクセス
からお客様のサイトを保護し、改竄や情報盗用などのリスクを
低減する。
・補償義務の免責
加盟店等から情報が流出して不正使用された場合、その管理
責任のあるカード会社に求められる損害の補償の義務が免責
される。
具体的な施策が定義されていることから、アメリカではセキュリ
ティ基準として、クレジット情報とは全く関係ない企業が組織が採
用し始めている。