カードの製造および発行 – 物理カード

カード製造および供給における物理的セキュリティ要件

この規格は、決済カードの製造および供給機能における物理的なセキュリティ要件を規定し、決済カード関連資材を保護することを目的としています。これは、カードの製造および供給に関わる事業者(製造業者、パーソナライザー、プリパーソナライザー、チップ埋め込み業者、データ準備業者、フルフィルメント業者など)に対する物理的なセキュリティ要件を定めたものです。また、以下のエンティティに対する物理的なセキュリティ要件も含まれています。

  • クラウドベースまたはセキュアエレメント(SE)によるプロビジョニングサービスを実行する
  • 無線通信(OTA)によるパーソナライゼーション、ライフサイクル管理、およびパーソナライゼーションデータの準備を管理する
  • 関連する暗号鍵を管理する

重要な情報

対象読者

決済ブランドの要請に基づき、カードの製造およびプロビジョニング活動を行う事業者(製造業者、パーソナライザー、プリパーソナライザー、チップ埋め込み業者、データ準備業者、カード保管業者、発送・郵送業者、クラウドベースまたはセキュアエレメントによるプロビジョニングサービス提供業者など)を対象とする。これには、無線(OTA)パーソナライゼーションの管理、ライフサイクル管理、パーソナライゼーションデータの準備、および関連する暗号鍵の管理が含まれる。

カード製造および供給に関する物理的セキュリティ要件文書

関連するすべての文書は、PCI SSC ドキュメントライブラリで見つけることができます。

物件情報と専門家

カード製造および供給における物理的セキュリティ要件に関する製品一覧はありません。

カード製造セキュリティ評価者(CPSA-P)は、PCI SSC によって資格認定および訓練を受け、カード製造およびプロビジョニングにおける物理的セキュリティ要件に基づき、CPSA プログラムガイドに従って、カード製造環境の独立した評価を実施します。

リソース

トレーニング情報

PCI カード製造および供給基準に従って評価を実施する。

ペイメントカード業界プロフェッショナルは、決済セキュリティ情報に関する個人向けの入門レベルの認定資格であり、組織が安全な決済環境を構築するのに役立つ知識を提供します。PCIP資格を取得することは、決済セキュリティ業界でのキャリアを築くための強固な基盤となる、高度な理解力を証明することになります。

知識研修コースは、組織と評価者の間の知識ギャップを埋めることを目的としており、個人が評価者と同じ研修と試験を受ける機会を提供することで、知識の習得を支援します。研修を無事修了した受講者には、修了証が授与されるほか、試験を受けてデジタルバッジを取得する選択肢も提供されます。

チーム全員で一緒にトレーニングを受けましょう!当社は、すべてのPCIトレーニングプログラムを、対面式またはリモートによるインストラクター主導型eラーニングの形式で提供できることを嬉しく思います。決済セキュリティ分野で実務経験を持つインストラクターから直接学ぶことができます。貴社は、インストラクター主導のトレーニングクラスのあらゆるメリットを、貴社および従業員の皆様にとって最も都合の良い時間と場所で受けることができます。

すべてのPCI SSC規格に関するコンプライアンスプログラムは、決済ブランドによって管理されています。どの組織がPCI SSC 規格への準拠を検証する必要があるのか​​、あるいは PCI 認定製品​​の使用が必要なのか、そしてどの組織に対して必要なのかといった疑問については、決済ブランドに問い合わせてください。決済ブランドの連絡先情報は、よくある質問(FAQ)の1142番に記載されています。