「PCI P2PE」準拠支援サービスを提供開始(NRIセキュアテクノロジーズ)

2016年7月27日16:23

NRIセキュアテクノロジーズ(NRIセキュア)は、2016年7月19日、高レベルのセキュリティ機能を持つクレジット決済ソリューション「P2PEソリューション」の評価機関「P2PE QSA」として認定されたと発表した。認定者は、国際クレジットカードブランド5社が設立した、クレジットカード等の国際的なセキュリティ基準に関する協議会(PCI SSC)となる。今後NRIセキュアは、「P2PEソリューション」をPCI SSCが制定しているセキュリティ規準に準拠させるための支援サービスを提供していく。

P2PEソリューションの仕組み(NRIセキュア)
P2PEソリューションの仕組み(NRIセキュア)

昨今、欧米諸国を中心に、クレジットカード取引を行う加盟店でクレジットカード情報が大量に流出する事件が起きている。事件の多くは、加盟店に置かれたクレジット端末システム(POS)の脆弱性をついたマルウェア(悪意のあるソフトウェア)による攻撃などによって生じており、カード情報が不正に搾取されている。このような状況の中、有効なセキュリティ手法として注目され始めているのが「P2PEソリューション」だ。

従来の仕組みでは、カード加盟店が入手したクレジットカード情報は、直接クレジットカード会社(もしくは決済代行会社)へ送られ、さらに加盟店の端末に情報がそのまま蓄積されていた。「P2PEソリューション」を導入すると、加盟店端末から決済ネットワークの手前までは、カード情報が暗号化された形で送られ、端末内に情報が残らないため、情報漏えいのリスクが低減される。これにより、加盟店におけるPCI DSSへの準拠に必要な審査項目が削られ、準拠を目指す加盟店の負担が大きく減る効果も期待できる。

NRIセキュアは、「P2PE QSA」認定を機に、ITサービス会社が「P2PEソリューション」を提供するために必要な、PCI SSCの定めるセキュリティ基準「PCI P2PE」への準拠に至るための「PCI P2PEソリューション準拠支援サービス」を提供する。

なお、NRIセキュアはこれまで、4つの認定(「QSA」「ASV」「PA-QSA」「PFI」)をPCI SSCから取得。「P2PE QSA」の取得で、日本で初めて、PCI  SSCから5つの認定を取得した企業となった。

関連記事

ペイメントニュース最新情報

EMVCoや国際カードブランドから認定を受けた試験機関(テュフズードジャパン)

国内最大級のクレジットカード情報データベース(アイティーナビ)

モバイル決済端末(mPOS/SmartPOS)やQRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。(飛天ジャパン)

ネットビジネスを始めた方が選ぶ「おすすめしたい」決済代行サービス部門No.1。クレジットカード決済が初めての方も切り替えの方も、事業者様のニーズに合わせて最適な決済方法をご提案します。(ゼウス)

Global Payment Technology Solutions(インコム・ジャパン)

シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)

「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通Japan)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

Spayd スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

PCI P2PE 認定国内実績 No.1!多様なチャネルに対応し決済の新たな未来を創 造します(ルミーズ)
QRコードを活用したパスワードレスの認証方式で不正アクセスを未然に防止 セキュリティ課題を解決する認証サービス「認証BANK QR Auth」(セイコーソリューションズ)
「法人カード調査部」法人カードのおすすめはこれだ!年会費無料・ポイント還元率・マイルなどタイプ別で厳選紹介(LITE)

ブランドプリペイド/デビット、クレジットの基幹プラットフォームを中心にご紹介、決済事業者様のデジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)

オリジナルデザインで作れる、Amazonギフト券(トリニティ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)

国内ICカードシェアNo.1(大日本印刷)

不正決済対策の本質と弊社のサービス提供スタンス(スクデット)

カードシステムシェア70%の実績「NET+1」、不正検知システム国内導入実績NO,1「ACEPlus」(インテリジェントウェイブ)

PAGE TOP