Close
集客支援サービス

事業者様の集客・売上向上を支援する「Yahoo!プロモーション広告」や「Google AdWords」を活用したリスティング広告運用代行、Facebook広告運用代行、Googleアナリティクス解析などをご提供。決済代行会社だからこそできる広告運用・分析を行っています。

もっと詳しく

Close

実行計画2017

実行計画2017

2017年3月8日に、クレジット取引セキュリティ対策協議会(※1)から、クレジットカード取引におけるセキュリティ対策の強化に向けた「実行計画 2017」が発表されました。これは2016年2月23日に公表された「実行計画」をベースに、2020年に向けてさらなる取組の推進を図るための改訂が行われています。また、2016年12月に一部改正された割賦販売法により、EC事業者やクレジットカード決済可能なコールセンターがある通販事業者はクレジットカード情報の適切な管理が義務付けられました。これにより実務指針である実行計画への対応が必要になります。
(※1)クレジット取引に関わる幅広い事業者及び経済産業省が参画して2015年3月に設立

実行計画について

クレジット取引セキュリティ対策協議会が発表した、クレジットカード取引におけるセキュリティ対策の強化に向けた「実行計画」の3本柱とは下記のとおりです。

1.カード情報の漏えい対策 2.偽造カードの不正使用対策 3.ECにおける不正使用対策
カード情報を盗らせない
※PCIDSSに準拠したPSP(※2)のサービスを利用した非通過型決済の利用が必要です。
偽造カードを使わせない ネットでなりすましをさせない
  • ・加盟店におけるカード情報の「非保持化」
  • ・カード情報を保持する事業者のPCIDSS(※3)準拠
  • ・クレジットカードの「100%IC化」の実現
  • ・決済端末の「100%IC対応」の実現
  • ・多面的・重層的な不正使用対策の導入

通信販売を含めたEC事業者にかかる「実行計画2017」における主な改訂事項

(1)クレジットカード情報の適切な保護について
・加盟店における機器・ネットワークにおいて、カード情報を保存、処理、通過しないことを「非保持」として定義を明確化しました。

(2)クレジットカードの不正利用防止について
・固定パスワードの漏えいリスクを踏まえ、新たな認証方法(ワンタイム(動的)パスワードや生体認証)の導入を促進します。

(※2) Payment service providerの略で決済代行業者のこと
(※3) Payment Card Industry Data Security Standardの略。国際カードブランド5社が共同で策定したグローバルセキュリティ基準

(ご参考)

クレジットカード取引におけるセキュリティ対策の強化にむけて(実行計画-2017-の概要) こちらをクリック
「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2017-」 こちらをクリック
経済産業省 こちらをクリック

EC事業者に求められる対応について

EC事業者(非対面決済)事業者は2018年3月までに以下の2つの対応が必要となります。

1.カード情報漏えい対策(非保持化)について

ネットショップで既にカード決済を利用されているEC事業者

カード情報の通過型決済を利用している場合

2018年3月まで非通過型決済への移行を推奨、またはPCIDSSへの準拠が強く求められます。
システムログ等にカード情報を含む決済情報の有無を確認し、有りの場合は至急消去することが強く求められます。

カード情報の非通過型決済を利用している場合

対応は不要です。

ネットショップを始めるまたはネットショップへ新たにカード決済を導入するEC事業者

カード情報の通過型決済の利用を予定している場合

非推奨となります。利用する場合はPCIDSSへの準拠が強く求められます。
また設定にてシステムログにカード情報を含む決済情報を残さないようにすることが強く求められます。

カード情報の非通過型決済の利用を予定している場合

推奨となります。

【非通過型決済】※推奨 【通過型決済】
非通過型決済
通過型決済
カード情報は加盟店様に送信されず、当社へ直接送信されます。
カード情報を通過もしくは保存する加盟店様はPCIDSSへの準拠が求められます。

当社が提供する非通過型について こちらをクリック

2.不正使用対策

下記の項目を複数導入し、不正使用防止効果を高めていくことが求められる。

本人認証(3Dセキュア・認証アシスト)
券面認証(セキュリティコード)
属性・行動分析
配送先情報
当社では非保持化に対応したサービスをご提供しております。
まずは専属スタッフへお気軽にご相談ください。