加盟店はカード情報の非保持化あるいはPCI DSS準拠--実行計画まとまる(クレジット取引セキュリティ対策協議会) | ScanNetSecurity
2025.12.04(木)

加盟店はカード情報の非保持化あるいはPCI DSS準拠--実行計画まとまる(クレジット取引セキュリティ対策協議会)

クレジット取引セキュリティ対策協議会は、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2017-」を取りまとめ、発表した。

製品・サービス・業界動向 業界動向
カード情報の漏えい対策
カード情報の漏えい対策 全 3 枚 拡大写真
クレジット取引セキュリティ対策協議会は3月8日、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2017-」を取りまとめ、発表した。この実行計画は、「カード情報の漏えい対策」(カード情報を盗らせない)、「偽造カードによる不正使用対策」(偽造カードを使わせない)、「ECにおける不正使用対策」(ネットでなりすましをさせない)を3つの柱としている。

たとえば「カード情報の漏えい対策」では、カード会社・PSPの決済代行業は2018年3月までにPCI DSS準拠を完了すること、加盟店はカード情報の非保持化またはPCI DSS準拠(EC加盟店は2018年3月まで、対面加盟店は最終的に2020年3月まで)を行うこと(2018年5~6月頃に改正割賦販売法が施行され、義務化される)。行政はカード情報の適切な保護について、事業者や消費者に情報発信することや、NISC、JPCERT等のセキュリティ関係機関との連携・情報共有などを行うこととしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

    コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

  5. 大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

ランキングをもっと見る
PageTop