「PCI P2PE」準拠支援サービスを提供開始(NRIセキュアテクノロジーズ)

2016年7月27日16:23

NRIセキュアテクノロジーズ(NRIセキュア)は、2016年7月19日、高レベルのセキュリティ機能を持つクレジット決済ソリューション「P2PEソリューション」の評価機関「P2PE QSA」として認定されたと発表した。認定者は、国際クレジットカードブランド5社が設立した、クレジットカード等の国際的なセキュリティ基準に関する協議会(PCI SSC)となる。今後NRIセキュアは、「P2PEソリューション」をPCI SSCが制定しているセキュリティ規準に準拠させるための支援サービスを提供していく。

P2PEソリューションの仕組み(NRIセキュア)
P2PEソリューションの仕組み(NRIセキュア)

昨今、欧米諸国を中心に、クレジットカード取引を行う加盟店でクレジットカード情報が大量に流出する事件が起きている。事件の多くは、加盟店に置かれたクレジット端末システム(POS)の脆弱性をついたマルウェア(悪意のあるソフトウェア)による攻撃などによって生じており、カード情報が不正に搾取されている。このような状況の中、有効なセキュリティ手法として注目され始めているのが「P2PEソリューション」だ。

従来の仕組みでは、カード加盟店が入手したクレジットカード情報は、直接クレジットカード会社(もしくは決済代行会社)へ送られ、さらに加盟店の端末に情報がそのまま蓄積されていた。「P2PEソリューション」を導入すると、加盟店端末から決済ネットワークの手前までは、カード情報が暗号化された形で送られ、端末内に情報が残らないため、情報漏えいのリスクが低減される。これにより、加盟店におけるPCI DSSへの準拠に必要な審査項目が削られ、準拠を目指す加盟店の負担が大きく減る効果も期待できる。

NRIセキュアは、「P2PE QSA」認定を機に、ITサービス会社が「P2PEソリューション」を提供するために必要な、PCI SSCの定めるセキュリティ基準「PCI P2PE」への準拠に至るための「PCI P2PEソリューション準拠支援サービス」を提供する。

なお、NRIセキュアはこれまで、4つの認定(「QSA」「ASV」「PA-QSA」「PFI」)をPCI SSCから取得。「P2PE QSA」の取得で、日本で初めて、PCI  SSCから5つの認定を取得した企業となった。

関連記事

ペイメントニュース最新情報

国内最大級のクレジットカード情報データベース(アイティーナビ)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)

設立25年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。(ゼウス)

モバイル決済端末 (mPOS/SmartPOS) やQRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。(飛天ジャパン)

PayBやWeChatPay/Alipay等のスマートフォン決済、 リアルタイム口座振替、信頼性の高い収納代行、送金など、 様々な決済ソリューションを提供(ビリングシステム)

SaAT ポケレジ スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

「Alipay」「WeChat Pay」中国最大規模のオンライン決済サービス(トリニティ)

ブランドプリペイド/デビット、クレジットの基幹プラットフォームを中心にご紹介、決済事業者様のデジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)

国内ICカードシェアNo.1(大日本印刷)

シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)

「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)

決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

クレジット・デビットカード、銀聯カード、ギフトカード、リアルタイム口座振替、ペイジーなどの様々なサービスに関するソリューションをご提供(富士通)

シンクライアント決済ソリューション「Thinc-CORE(シンクコア)」 EMVレベル2認証取得でICクレジットカード対応を実現(セイコーソリューションズ)

不正決済対策の本質と弊社のサービス提供スタンス(スクデット)

世界最大のギフト・プリペイドサービス事業者(インコム・ジャパン)

全国180社以上の導入実績を誇る「CARD CREW PLUS」(ジィ・シィ企画)

カードシステムシェア70%の実績「NET+1」、不正検知システム国内導入実績NO,1「ACEPlus」(インテリジェントウェイブ)

PAGE TOP