PCI DSS(Payment Card Industry Data Security Standard)とは

PCI DSS(Payment Card Industry Data Security Standard)は、国際的なクレジット カード会社が共同で策定した、カード会員データを取り扱う事業者が準拠すべきグローバルな基準です。
各カード会社は、カード加盟店や決済処理を代行するサービス会社などに対して、取引規模に応じて問診票による自己診断、外部機関による脆弱性スキャニング、認定審査機関による訪問審査を義務付けています。
さらに、PCI DSSは情報セキュリティ施策として、クレジットカード業界以外の一般の企業にも広がる動きを見せています。

PCI DSSには12の大きな要件があり、それぞれの要件がさらに詳しく細分化されています。12の要件は、ファイアウォールの構築から、安全なシステムの開発、セキュリティポリシーの整備までの広い範囲をカバーしています。