決済情報を守るための世界共通の物差し
全ての関係者が遵守すべき厳格な安全基準
インターネットで安心してお買い物ができる背景には、
世界レベルで統一された強力なルールがあります。
それが「PCI DSS」です。
カード情報を扱う全ての企業が守るべき、
いわば「情報の守護神」とも言える基準です。
現行の「v4系」で強化されたポイントや、
１２の要件について詳しく解説していきます。
- ページ更新日：1月22日
１.PCI DSSの定義と運用の仕組み
PCI DSSは、2004年に主要な、
国際ブランド５社によって策定されました。
Visa、Mastercard、JCB、
AMEX、Discoverが協力し、
安全基準を一つにまとめたのが始まりです。
現在は、のちに設立された、
専門団体（PCI SSC）が、
基準の運用や管理を担っています。
２.１２のセキュリティ要件：v4系の視点
PCI DSSには守るべき１２の要件があります。
v4系からは「単なる点検」ではなく、
継続的なセキュリティ維持が求められます。
１.ファイアウォールの維持
２.初期パスワードの変更
３.保存データの保護
４.通信データの暗号化
５.ウイルス対策の導入
６.安全なシステム開発
７.アクセス権の制限
８.操作者へのID付与
９.物理的なアクセスの制限
10.ログの追跡と監視
11.定期的なテストの実施
12.セキュリティ方針の維持
３.なぜ重要？漏えいから消費者を守る役割
PCI DSSは、単なる努力目標ではなく、
決済に携わる企業にとっての責務です。
万が一、基準を満たさずに漏えい事故が起きると、
多額の賠償や社会的信用の失墜を招きます。
高度化する攻撃からカード会員を守るため、
「守りの型」を世界で統一し、
安全の底上げを図っているのです。
４.v4系の運用本格化と今後の対応方針
PCI DSSは、現在v4系の運用が本格化しており、
現行版は「v4.0.1」として案内されています。
一部の新しい要件には、
「将来適用（Best Practice）」の期間があり、
順次、審査での必須要件へと移行します。
多要素認証の強化や、より厳格な、
脆弱性管理などが求められるようになり、
安全性はさらに強化されています。
５.まとめ
「PCI DSS」は、
キャッシュレス社会を裏側で支える、
信頼の根幹となる基準です。
私たちが手にするカードの１枚１枚が、
こうした厳格なルールによって、
２４時間守られているのです。
「安全が当たり前」であることの裏側に、
常に進化を続ける世界共通の努力があることを、
ぜひ知っておいてください。