PCI 3DS

PCI 3DSとは、EMVCoのEMV 3-Dセキュア（3DS）プロトコルの安全な実装をサポートするため、PCIセキュリティ基準審議会（PCI SSC）によって新たに公開された2つのセキュリティ基準のことです。EMV 3-Dセキュアは、認証を得ていない非対面決済（Card Not Present、CNP）を防ぐ有効な手段であり、ブラウザやモバイルアプリを通じたオンライン取引における非対面不正利用被害からEC加盟店を守ります。このEMV 3-Dセキュアソリューションの機能テストおよびセキュリティ評価のために、EMVCoとPCI SSCが共同で策定した、高速かつ実効性のあるフレームワークがPCI 3DSです。

EMV®3-Dセキュアの主要コンポーネントであるACS、DS、3DSサーバーに対するPCIのセキュリティ要件と評価手順（PCI 3DSコアセキュリティ基準）とEMV®3-DセキュアSDKに対するPCIのセキュリティ要件と評価手順（PCI 3DS SDKセキュリティ基準）は、EMV®3-Dセキュアインフラの保護に重点を置き、3Dセキュアトランザクションをサポートしています。

当社は、世界で初めてPCI 3DSの認定を受けたQSA企業の一つであり、PCI DSSや3Dセキュアに関するコンサルティングと審査サービスのフロントランナーです。当社は全面的かつシンプルなプロセスで、事業者様の情報セキュリティを確保し、準拠を実現します。

当社は設立以来、お客様やマーケットから長きにわたり信頼と評価をいただいており、当社のコンサルタント陣は専門知識を活かして数多くの企業様の準拠を実現してきました。3Dセキュアの機能を実行する事業者様に対しても、3Dセキュア環境やセキュリティに影響を与える可能性のあるサードパーティの事業者様に対しても、当社の専門コンサルタントが基準への完璧な準拠を支援いたします。

Part1の「ベースラインセキュリティ要件」では、強固なファイアウォールとネットワークセキュリティを求めています。また、実装するベンダにも、毎年4回の外部脆弱性スキャン（Vulnerability Scan）、外部ペネトレーションテスト（外部侵入テスト）、年に1回の外部・内部脆弱性スキャンの実施、監視体制や24時間インシデント対応体制の構築など、強固な情報セキュリティを要求しています。Part1の「ベースラインセキュリティ要件」を完了した後は、Part2の「3DSセキュリティ要件」の導入をサポートいたします。3Dセキュアのデータ、技術、手順に焦点を当て、これらの機能のセキュリティ対策を支援します。

当社は、PCI SSCが策定したペイメントカード業界のセキュリティ基準準拠サービスのほかにも、以下のような各種関連サービスを提供しています。

• PCI DSS認定審査サービス（レベル1～4）
• PCI 3DS認定審査サービス
• PCI DSSおよびPCI 3DSコンサルティング
• PCI DSSの認定のための脆弱性スキャン（Vulnerability Scan）、認定スキャンベンダー（ASV）によるスキャン、ペネトレーションテスト（PT）、コードレビュー（Code Review）
• ペイメントカード決済システムの実装およびコンサルティング（システムデベロッパー、アプリケーションベンダーとの協力）
• 海外カード取扱管理者研修サービス（ペイメントカード業界に必要な各種の運用管理者を養成）
• セキュリティ管理者の研修（セキュリティエンジニア、ネットワークエンジニア、データベースセキュリティエンジニア等）