「PCI DSS対策基準書」提供、v4.0への対応支援（NRIセキュア）

2024年3月8日17:44

NRIセキュアテクノロジーズ（NRIセキュア）は、ペイメントカード業界の国際的なセキュリティ基準「Payment Card Industry Data Security Standard（以下、PCI DSS）」準拠を目指す事業者に対して、PCI DSSの最新版（v4.0）に対応したセキュリティ基準（スタンダード）の整備を支援する、「PCI DSS対策基準書」の提供を2024年2月21日から開始した。

PCI DSSは、クレジットカードなどの会員データを安全に取り扱うことを目的として、PCI SSCによって制定、運用、管理されている国際的なセキュリティ基準だ。セキュリティ対策のさらなる強化や新規要件の追加など、大幅にアップデートされたPCI DSS v4.0に準拠するには、自社のセキュリティ基準を見直す必要があるという。一方で準拠基準に沿って漏れなく見直すための作業は事業者にとって大きな負荷になりえる。