カードの製造および発行 – 物理カード
カード製造および供給における物理的セキュリティ要件
この規格は、決済カードの製造および供給機能における物理的なセキュリティ要件を規定し、決済カード関連資材を保護することを目的としています。これは、カードの製造および供給に関わる事業者(製造業者、パーソナライザー、プリパーソナライザー、チップ埋め込み業者、データ準備業者、フルフィルメント業者など)に対する物理的なセキュリティ要件を定めたものです。また、以下のエンティティに対する物理的なセキュリティ要件も含まれています。
- クラウドベースまたはセキュアエレメント(SE)によるプロビジョニングサービスを実行する
- 無線通信(OTA)によるパーソナライゼーション、ライフサイクル管理、およびパーソナライゼーションデータの準備を管理する
- 関連する暗号鍵を管理する
重要な情報
対象読者
決済ブランドの要請に基づき、カードの製造およびプロビジョニング活動を行う事業者(製造業者、パーソナライザー、プリパーソナライザー、チップ埋め込み業者、データ準備業者、カード保管業者、発送・郵送業者、クラウドベースまたはセキュアエレメントによるプロビジョニングサービス提供業者など)を対象とする。これには、無線(OTA)パーソナライゼーションの管理、ライフサイクル管理、パーソナライゼーションデータの準備、および関連する暗号鍵の管理が含まれる。
物件情報と専門家
カード製造および供給における物理的セキュリティ要件に関する製品一覧はありません。
カード製造セキュリティ評価者(CPSA-P)は、PCI SSC によって資格認定および訓練を受け、カード製造およびプロビジョニングにおける物理的セキュリティ要件に基づき、CPSA プログラムガイドに従って、カード製造環境の独立した評価を実施します。
トレーニング情報
すべてのPCI SSC規格に関するコンプライアンスプログラムは、決済ブランドによって管理されています。どの組織がPCI SSC 規格への準拠を検証する必要があるのか、あるいは PCI 認定製品の使用が必要なのか、そしてどの組織に対して必要なのかといった疑問については、決済ブランドに問い合わせてください。決済ブランドの連絡先情報は、よくある質問(FAQ)の1142番に記載されています。










