PCI DSSの新バージョンV3.0の改定ポイントを紹介(富士通FIP)

2013年12月6日7:34

富士通エフ・アイ・ピー(富士通FIP)は、2013年12月4日、PCI DSS審査機関(QSA)であるBSIグループジャパンと、セキュリティベンダーのトレンドマイクロとともに、PCIDSS新バージョンVersion 3.0に関する情報や、セキュリティ対策の最新動向についてのセミナーを開催した。

Version 3.0について説明するBSIグループジャパン 筒井 浩二朗氏
Version 3.0について説明するBSIグループジャパン 筒井 浩二朗氏

まず、最初の講演ではBSIグループジャパン 筒井 浩二朗氏が登壇。PCI DSSの今年一番のトピックとなった新バージョン「Version 3.0」に関する情報をいち早く紹介した。BSIジャパンは、PCI DSSの審査機関として、数多くの審査を担ってきた。筒井氏によると、「国内で50%のシェアがある」そうだ。同氏は、まず昨今のカード情報を取り巻くトレンドについて解説。その上で、PCI DSS準拠の重要性を述べた。

Version 3.0は、11月7日にPCI SSCから発行された。2014年1月1日から有効となる。また、一部の新規要件については、2015年6月30日までは必須ではないそうだ。さらに、旧バージョンのVersion 2.0についても2014年12月31日までは審査を行うことが可能だ。

ドキュメントについては構成が変わり、要件、テスト手順、ガイドラインが記されている。また、要件がVersion 2.0の280項目から399項目と大幅に増えた。ただし、要件自体に大きな変更はなく、テスト手順の充実が図られたそうだ。

具体的なVersion3.0への改定概要については、①教育及び意識向上、②柔軟性向上、③セキュリティに関する責任分担、④新しい脅威への対応の4つが挙げられるという。また、審査への影響として、具体的な変更要件、進化した点、2015年7月から有効となるPOS装置への対応等についても解説した。

講演の最後に、筒井氏は国内のPCI DSSの準拠状況について紹介。2013年11月10日現在のPCI DSSの準拠企業数は累計90社。2012年の68社に比べ準拠が進んでいるという。その要因として、Visaでは新規登録のサービスプロバイダに対しPCI DSSの準拠を義務づけていることが挙げられるそうだ。

また、同セミナーでは「PCI DSS準拠事例のご紹介」と題し、富士通FIP SaaS システム部 プロジェクト課長 仁木裕子氏が講演。同社ではPCI DSSコンサルティングとして数多くの実績があり、2013年12月現在、17社21サービスを支援しているそうだ。

続いて、多発するWeb改ざん事件と脆弱性悪用による情報漏えい事件の解説とセキュリティソリューションについて、トレンドマイクロ 福井 順一氏が講演を行った。

同セミナーはVersion 3.0の発表後、一般企業を対象にいち早く行われたセミナーとなった。そのため、すでにPCI DSSに準拠している企業に加え、準拠を検討している企業の来場も目立った。

関連記事

ペイメントニュース最新情報

決済領域を起点に多様なビジネスニーズに応える各種ソリューションを提供(インフキュリオン)
ReD ShieldやSift等の不正検知サービスを提供し、お客様の不正対策を支援(スクデット)
「お金の流れを、もっと円(まる)く」決済ゲートウェイ事業のパイオニアとして、強固なシステムでキャッシュレス決済を次のステップへと推進します。(ネットスターズ)

国内最大級のクレジットカード情報データベース(アイティーナビ)

現金とキャッシュレスの売上をリアルタイムに確認可能なIoTプラットフォーム「IoT Cube」/Pay BOX(飛天ジャパン)

BtoCもBtoBも。クレジットカード決済を導入するならSBIグループのゼウスへ。豊富な実績と高セキュリティなシステムで貴社をサポートいたします。(ゼウス)
TOPPANの決済ソリューションをご紹介(TOPPANデジタル)
多様な業界のニーズに対応した、さまざまなキャッシュレス・決済関連サービスを提供する総合決済プロバイダー(DGフィナンシャルテクノロジー)
決済業務の完全自動化を実現する「Appian」とクレジット基幹プラットフォームを合わせてご紹介!(エクサ)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)
電子マネー、クレジット、QRコード、共通ポイント、ハウスプリペイドなど、43サービスをご提供(トランザクション・メディア・ネットワークス)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

決済シーンにdelight(ワクワク感)を!PCI P2PE 認定国内実績 No.1の「確かな信頼」を提供します(ルミーズ)
stera terminalでお店のポイントがつけられる「VALUE GATE」(トリニティ)

Spayd スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

DNPキャッシュレス 決済プラットフォームをご紹介(大日本印刷)

PAGE TOP