最新情報
2018年5月24日
BBSec、PCI 3DS準拠支援コンサルティング・審査サービスを開始
~安全なクレジット決済を側面から支援~
株式会社ブロードバンドセキュリティ(BBSec、本社:東京都新宿区、代表取締役社長:持塚 朗)は、PCI DSS*1 の管理団体であるPCI SSC*2 より3Dセキュア*3 の認定評価機関“PCI 3DS Assessor Company”として認定*4 されたことを受け、本日より「PCI 3DS準拠支援コンサルティング・審査サービス」を開始することを発表いたします。
クレジットカードの不正利用が増加する状況の中、モバイル決済やeコマース(電子商取引)など非対面取引における安全性の向上は、クレジット会社にとって大きな課題です。この課題に取り組むため、国際的カード会社を中心に設立したPCI SSCも、PCI DSSをはじめとした様々な準拠プログラムを用意し、関連各社のセキュリティ向上に努めています。
この流れの中、PCI SSC では、既に VISA、JCB、MasterCard など*5 のカードブランドが導入している3Dセキュアを利用した本人認証サービスに関するセキュリティ基準であるPCI 3DS を2017年10月に発表し、BBSecも本年4月にこの評価機関としての認定を受けました。
本日よりサービスを開始する「PCI 3DS準拠支援コンサルティング・審査サービス」では、お客様の情報システムにおける3Dセキュア実装のため、現状と求められる状態のギャップ分析、および、PCI 3DSコンサルティング、オンサイト審査まで、一貫して支援いたします。
主な特徴は、下記のとおりです。
- | 国内に加え、アジア、ヨーロッパでの認定評価が可能 |
- | 英語、フランス語、日本語、韓国語での複数言語による準拠支援が可能 |
- | PCI DSS の認定評価機関としての長年の活動により、お客様が準拠する上で必要となる様々なテンプレート、ノウハウを保有 |
- | PCI DSS、PCI 3DS に加え、PCI P2PE*6 の評価機関として認定されており、様々な視点からの準拠支援が可能 |
- | PCI DSSに加えて、日本全国の様々な規模のお客様にセキュリティコンサルティングを提供しており、生の声として情報システムに投資できるリソースを把握していることから、それぞれのお客様の現状に最適なコンサルティングをご提供が可能 |
PCI 3DS は、イシュア、相互運用ドメイン(PSP:決済代行業者など)、アクワイアラ/加盟店 の全てを対象としております。 さらに、eコマースを行う加盟店が3Dセキュアを導入しているのにもかかわらず不正利用を受けた場合は、チャージバック(返金処理)を発生させないという推進策も提供されていることから、今後、多くの企業が準拠に向けた検討を行うことが期待されます。
<3DセキュアのしくみとPCI DSS準拠対象企業>
BBSecは PCI 3DS 審査会社として、今後、安全なクレジット決済を実現するため、国内ならびにアジアの PCI 3DS プログラム準拠をけん引して参ります。
<注>
*1 | PCI DSS: Payment Card Industry Data Security Standard クレジットカード業界の各社セキュリティプログラムを統一する目的で策定された国際的な業界セキュリティ統一基準。 |
*2 | PCI SSC: Payment Card Industry Security Standards Council クレジット業界およびそれを取り巻く環境における情報セキュリティ保護の為に、国際的なカードブランド5社(VISA Inc.、JCB International、American Express、Discover Financial Services、MasterCard)によって設立されたセキュリティ協議団体。 |
*3 | 3Dセキュア: クレジットカード番号と有効期限に加え、eコマース(電子商取引)用のパスワードを入力することによってインターネット上で決済を行う仕組み。 |
*4 | 認定を受けた資格の概要は下記のとおりです。 ・ 資格名:PCI 3DS Assessor Company ・ サービス提供領域:ヨーロッパ、アジアパシフィック ・ サポート言語:英語、フランス語、日本語、韓国語 |
*5 | 各社カードブランドの3Dセキュア本人認証サービスのブランド名は下記のとおりです。 ・ VISAブランド 「VISA認証サービス」 ・ JCBブランド 「J/Secure」 ・ MasterCardブランド 「SecureCode」 |
*6 | PCI P2PE: PCI Point-to-Point Encryption Solutions カード情報を安全に加盟店からアクワイアラに伝送することを目的としたプログラム。 |
- 本リリースに関するお問合せ(報道機関からのお問い合わせ)
- 株式会社ブロードバンドセキュリティ
担当部署:経営企画室 高田
TEL:03-5338-7430 E-mail:press@bbsec.co.jp
- 商品・サービスに関するお問い合わせ
- 株式会社ブロードバンドセキュリティ
担当部署:営業本部
TEL:03-5338-7425 E-mail:sales@bbsec.co.jp
- *文中の会社名または製品名は、各社の商標または登録商標です。