[PR]PCI DSS、非保持化を学ぶ

講演サマリー

近年、クレジットカードを取り扱う加盟店におけるクレジットカード番号等の漏えい事件や不正使用被害が増加しております。こうした状況を踏まえ、政府は、昨年１２月に割賦販売法を改正し、クレジットカード取引のセキュリティ対策が義務化されることになりました。改正法は、来年2018年6月に施行予定です。

本講演では、クレジットカード加盟店の皆様が取り組むべきセキュリティ対策の内容について、クレジット取引セキュリティ対策協議会の「実行計画」に基づき、経済産業省担当官よりご説明いたします。

講演サマリー

PCI DSSの準拠・非保持化の期限が目前に迫っています。
しかしながら、加盟店様の中には、実行計画の"非保持化"とPCIDSS準拠に対して誤解をしているケースも見受けられます。

「店舗のCAT端末は非保持だから､うちはECサイトだけ準拠すればいいんだよね？｣
「非保持だからSAQは不要でいいの？｣
「PANを保存していないから、うちは非保持でいいですよね？」

その認識、本当に大丈夫ですか？

非保持化とはどういったものなのか、明確な答えが分からず、お悩みをかかえている皆様方へ「自社の方針は合っているのか」「本当に非保持と言えるのか」などユースケースを交え、正しい非保持化やPCI DSS準拠の解釈と対策について解説致します。