2018年8月24日6:50

セキュアな環境でカード情報非保持化を支援

トッパンフォームズは、BPO拠点である日野センター(東京都日野市)内に2018年7月PCI DSSに完全準拠の専用エリアを構築する。これにより、クレジットカード番号が記載された帳票(原票)からのデータ入力・電子化などの一連の処理が可能になる。

カード情報に関わる処理を集約
センター内にPCI DSS対応業務専用室を設置

日野センターは、都市型のBPOセンターとしてDPS事業の前工程および後工程である書類の受付、審査、データエントリーなどの作業や、返信物のスキャニング、アウトバウンドコール業務などを請け負うBPO事業の拠点となる。

トッパンフォームズ BPO統括本部 事業推進本部 販促部長 樋口千秋氏、同統括本部 運用本部 システム開発グループ 担当部長 神山靖氏、同販促グループ主任 佐藤幸夫氏

同社では、従来からカード会社、通販会社、収納代行事業者などの支援を行っており、クレジットカードの入会申し込み、クレジットカードの口座振替の入力作業など、セキュリティが求められる業務の運用は実施していた。

トッパンフォームズ BPO統括本部 事業推進本部 販促部長 樋口千秋氏は、「お客様から、実行計画によって非保持化もしくはPCI DSS準拠が必要になり、対応するためには運用方法の見直しや運用システムを構築する費用負担、セキュリティ対策環境の構築など、ハードルが非常に高いという声をいただきました。また、複数の企業から非保持化に向けたサービス提供の要望を受けたため、BPOサービスとしてMO・TO(メールオーダー・テレフォンオーダー)業務に対応したセンターの環境構築を行うことになりました」と説明する。

同社では、2016年からPCI DSS準拠のセンター構築に向けた準備を開始し、2017年2月から環境の構築に着手している。また、具体的な対応に向け、コンサルティングの協力を得た。日野センターでは、多岐にわたる業務を行っているが、センター内にPCI DSS対応業務専用エリアを設けることとなった。

「既存のネットワーク環境とつながっている環境の場合、膨大な費用がかかりますので、PCI DSS対応業務では、スコープを明確にするため、既存のシステム環境と切り分ける運用を選択しました」(同販促グループ主任 佐藤幸夫氏)

新たに構築した専用エリアに、紙やFAXからのエントリーなど、クレジットカード番号が記載された業務をすべて集約する。同統括本部 運用本部 システム開発グループ 担当部長 神山靖氏は、「原票確認、スキャニング、データ入力、クレジットカードのオーソリやコンタクト業務など、弊社で受託している業務の中で、カード情報を取り扱う業務を想定して、環境を構築しました」と話す。

スムーズな準拠に向け、PCI DSSに準拠したクラウドサービスを採用した。理由としてPCI DSSに準拠した環境を自社で構築する費用よりも安価だったこと、また短期間での構築が可能等を踏まえて採用に至った。外部との接続は、案件の決定後、利用企業向けのセグメントを作って、構築していくそうだ。

代替コントロールは2つの点で適用/シュレッダー室もPCI DSSのスコープに
既存の取引先をPCI DSSに準拠した環境へ移行/大手企業を中心に100社の新規採用を目指す

(書籍「カード決済セキュリティ PCI DSSガイドブック」よりトッパンフォームズの記事の一部を紹介)

関連記事

ペイメントニュース最新情報

国内最大級のクレジットカード情報データベース(アイティーナビ)

モバイル決済端末 (mPOS/SmartPOS) やQRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。(飛天ジャパン)

「Alipay」「WeChat Pay」中国最大規模のオンライン決済サービス(トリニティ)

ブランドプリペイド/デビット、クレジットの基幹プラットフォームを中心にご紹介、決済事業者様のデジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)

SaAT ポケレジ スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

国内ICカードシェアNo.1(大日本印刷)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)

「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)

設立20年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。(ゼウス)

決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)

PayBWeChatPayのスマートフォン決済、信頼性の高い収納代行、送金など、様々な決済ソリューションを提供(ビリングシステム)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

クレジット・デビットカード、銀聯カード、ギフトカード、リアルタイム口座振替、ペイジーなどの様々なサービスに関するソリューションをご提供(富士通)

シンクライアント決済ソリューション「Thinc-CORE(シンクコア)」 EMVレベル2認証取得でICクレジットカード対応を実現(セイコーソリューションズ)

不正決済対策の本質と弊社のサービス提供スタンス(スクデット)

世界最大のギフト・プリペイドサービス事業者(インコム・ジャパン)

全国180社以上の導入実績を誇る「CARD CREW PLUS」(ジィ・シィ企画)

カードシステムシェア70%の実績「NET+1」、不正検知システム国内導入実績NO,1「ACEPlus」(インテリジェントウェイブ)

PAGE TOP