PCI DSS

PCI DSSとは？

Payment Card Industry Data Security Standards（略称PCI DSS）は、主要国際カードブランド数社がカード会員データの安全な取り扱いのために策定した、カード業界共通のセキュリティ基準であり、適用対象はカード会員データを保存、処理、伝送する事業者全般に渡ります。これらの国際ブランドのカードを取り扱う加盟店（Merchant）やサービスプロバイダ（Service Provider）はいずれも、規模や取引量にかかわらず、PCI DSSに則ってカード会員データを保護する必要があります。

PCI DSSのセキュリティ基準を策定、管理しているのはPCI SSC（Payment Card Industry Security Standard Council、PCIセキュリティ基準審議会）です。PCI SSCはAmerican Express、Discover、JCB、MasterCard、Visaの5社によって設立され、PCI DSSも現在この5大ブランドのカードを扱う事業者が対象となっています。

PCI DSSは、数あるセキュリティ基準のうち、現時点で最も厳しいセキュリティ基準の一つです。PCI DSSには6つのセキュリティ目標とそれに対応する12のセキュリティ要件が定められています。

Card Holder Data

ペイメントカード業界のセキュリティ基準であるPCI DSSの主な目的は、カード会員データの保護です。カードを扱う事業者によって、実店舗などでの対面決済（Card Present）と、ECサイトのような非対面決済（Card Not Present）に分かれます。

取り扱うカード会員データは、取引形態によって異なり、対面決済では磁気ストライプやICチップ内のデータを用います。一方、非対面決済で使用するのはカード番号とカードに記載されたセキュリティコードのみです。

Primary Account Number (Card Number) should be encrypted or rendered unreadable when it is stored, and Sensitive Authorization Data (SAD) are not allowed to be stored in the whole processes. Below are the respective security requirements under PCI DSS:

PCI DSS認定取得のプロセスには、対応すべき要件に応じて、準備、分析、実装、審査の4つのフェーズがあります。