PCI DSS

PCI DSS

PCI DSS Visa on the list

▼ PCI DSSに完全準拠した安全なクレジットカード決済

当社のサービスは、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSS Ver3.2 に完全準拠しております。
当社は、PCI DSSに準拠しセキュリティへの取り組みを示したサービスプロバイダーとして「VISA Global Registry」に登録され、そのリスト（https://www.visa.com/onthelist/）にも掲載されております。

すべてのお客様に、安全なクレジットカード決済とともに安心をお届けします。

PCIデータセキュリティスタンダード「PCI DSS」とは

PCI DSS（Payment Card Industry Data Security Standard）とは、当社が取り扱うクレジットカード情報・お取り引き情報を安全に守るために、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です。

当社は、取り扱う重要情報を保護するための、セキュリティ対策の一環として採用しております。

情報セキュリティポリシーの保有

PCI DSSには以下、12の要件が規定されています。

安全なネットワークとシステムの構築と維持

  • 1.カード会員データを保護するために、ファイアウォールをインストールして維持する
  • 2.システムパスワードおよびその他のセキュリティパラメータにベンダ提供のデフォルト値を使用しない

カード会員データの保護

  • 3.保存されるカード会員データを保護する
  • 4.オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する

脆弱性管理プログラムの維持

  • 5.マルウェアに対してすべてのシステムを保護し、ウィルス対策ソフトウェアを定期的に更新する
  • 6.安全性の高いシステムとアプリケーションを開発し、保守する

強力なアクセス制御手法の導入

  • 7.カード会員データへのアクセスを、業務上必要な範囲内に制限する
  • 8.システムコンポーネントへのアクセスを識別・認証する
  • 9.カード会員データへの物理アクセスを制限する

ネットワークの定期的な監視およびテスト

  • 10.ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する
  • 11.セキュリティシステムおよびプロセスを定期的にテストする

情報セキュリティポリシーの維持

  • 12.すべての担当者の情報セキュリティに対応するポリシーを維持する

PCI SSC（Payment Card Industry Security Standards Council,LLC）への加盟

GMO-PGは、国際ペイメントブランド5社が共同で運営するPCI DSSの推進協議団体であるPCISSCに参加しております。

PCI SSC