PCI コンプライアンスガイドライン

PCI （Payment Card Insutry）は、インターネット上でクレジットカードによる支払いを受け付ける企業に対して、一連の要件を定めています。 顧客のクレジットカード情報を取り扱う販売者は、安全なサーバー環境を維持することに加えて、次のガイドラインを満たす必要があります。

PCI要件

- クレジットカード情報を保護するためのファイアウォール設定をインストールして維持します。

- システムパスワードやその他のセキュリティパラメーターには、ベンダーから提供されたデフォルトを使用しないでください。

– 保存されているカード所有者データを保護します。

- オープンな公開ネットワークを介したクレジットカード情報の転送を暗号化します。

- ウイルス対策ソフトウェアを使用して定期的に更新します。

– 安全なシステムとアプリケーションを開発および維持します。

- ビジネス要件に従って、クレジットカード情報へのアクセスを制限します。

- コンピューターへのアクセス権を持つユーザーごとに一意のIDを割り当てます。

- クレジットカード情報への物理的なアクセスを制限します。

- ネットワーク リソースとクレジットカード情報へのあらゆるアクセスを追跡および監視します。

- セキュリティシステムとプロセスを定期的にテストします。

– 情報セキュリティに対応したポリシーを維持します。

詳しくは、Adobe PCI コンプライアンスのアプローチ ​を参照してください。

ビジネスが成長するにつれ、毎年コンプライアンスレポートを提出する必要がある場合があります。 PCIの報告要件は加盟店レベルに応じて増加しますが、年間20,000件未満のクレジットカード取引を処理する企業では免除されます。 詳しくは、PCI Security Standards Council web サイトを参照してください。