PCI Security Standards 協議会
当社の PCI Security Standards
PCI Security Standards は、決済ライフサイクル全体を通して決済データを保護するために、PCI Security Standards によって策定および維持されています。様々な PCI 規格は、決済業界における異なる利害関係者や機能をサポートしています。
PCI 規格の一部は、加盟店、サービスプロバイダー、金融機関など、決済に関わる組織が自社の環境内で使用することを目的としています。これらの基準は、組織内における安全な慣行、技術、およびプロセスの導入を支援するものです。
その他の PCI 規格は、製品やサービスがセキュリティを念頭に置いて設計されており、定められた一連のセキュリティ要件を満たしていることを証明したい開発者、テクノロジーベンダー、ソリューションプロバイダーを対象としています。これらの基準は、基準および検証プログラムの要件を満たす製品およびサービスの検証と登録を支援するものです。
すべての PCI Security Standards は、決済業界の利害関係者からなるグローバルネットワークと協力して策定されています。
PCI Security Standards 協議会
この図は、適用されるPCI Security Standardsを示しています。関連するコンプライアンスプログラムについては、決済ブランドにお問い合わせください。
PCI Security Standards
PCI 3DS SDK
この規格は、EMV® 3-D Secure SDK仕様で定義されている3DSソフトウェア開発キット（SDK）に関するセキュリティ要件、評価手順、およびガイダンスを提供し、カード非提示取引（CNP取引）における不正行為を防止し、加盟店をCNP取引における不正リスクから保護することを目的としています。
市販機器での非接触型決済（CPoC）
この規格は、市販の既製デバイス（例えば、スマートフォンやタブレット）に搭載されているNFC機能を活用することで、外部の非接触型リーダーを必要とせずに非接触型決済を受け付けることができるソリューションに対するセキュリティ要件を提供するものです。
市販製品におけるソフトウェアベースの PIN 入力（SPoC）
この規格は、加盟店の市販既製デバイス（スマートフォンやタブレットなど）で PIN 入力による取引を可能にする、安全なモバイル決済受付ソリューションのためのセキュリティ要件を提供するものです。
Intended Audience
決済アプリケーションデータセキュリティ標準（PA-DSS） – 廃止済み
決済アプリケーションデータセキュリティ基準（PA-DSS）は2022年10月28日をもって廃止され、セキュアソフトウェア標準およびセキュアソフトウェアライフサイクル標準に置き換えられました。