P2PEアプリケーションの評価機関「PA-QSA」として国内初の認定（NTTデータ先端技術）
NTTデータ先端技術は、米国PCI SSCより、セキュリティ要件を満たすクレジットカード決済ソリューション（P2PE）の評価機関として、「QSA（P2PE）」および「PA-QSA（P2PE）」に日本で初めて認定されたと発表した。
製品・サービス・業界動向
業界動向
P2PEは、クレジットカード加盟店のPOIデバイス（Point of Interaction：カードからデータを読み取る装置）で読み取ったカード情報を直ちに暗号化し、送信先の安全な復号環境へ到達するまでカード情報を保護する、二拠点間の暗号化方式。POSマルウェアなどによる個人情報漏えいなどに有力な対策として注目されている。PCI P2PE要件は6つのドメインで構成されており、このうちドメイン2「アプリケーションセキュリティ」の評価を行うには「PA-QSA（P2PE）」の資格が必要となるが、これまで国内にこの資格を持つ評価機関が存在せず、海外の評価機関に依頼するしかなかった。
関連記事
この記事の写真
/
