PCI DSS（ピーシーアイ ディーエスエス）とは

準拠認定のためのプログラム

PCI DSSはカード会員情報を格納、処理、又は伝送するすべての組織、加盟店、サービスプロバイダーに対して適用するとされており、その内、カード取扱件数が多い事業者はPCI SSCが認定する審査会社による準拠性確認が必要とされています。

自己問診

「自己評価問診票」の設問に、「はい」「いいえ」、または「該当なし」で回答することにより、PCI DSS基準をどれだけ満たしているか確認することができます。
「自己評価問診票」は、PCI SSCホームページ（英語サイト）よりダウンロードいただけます。

• 【関連リンク】

  • 「自己評価問診票（PCI DSS New Self-Assessment Questionnaire（SAQ））」のダウンロード

ASVによる脆弱性スキャン

PCI SSCが認定したASV（Approved Scanning Vendor）が遠隔地からの操作により、インターネットに接続されているネットワーク機器、サーバ機器の脆弱性をチェックします。
テスト費用、実施期間などの詳細につきましては、「セキュリティ評価機関（ASV)」にお問い合わせください。

訪問審査、遵守報告書の提出

PCI SSCが認定したQSA（Qualified Security Assessor）が各事業者に実地訪問し、セキュリティ対策、運用及び情報の取り扱い状況に関するインタビューや検査を実施します。審査結果は認定審査員から各事業者に報告されます。

• 【富士通のソリューション】

  • PCI DSS（ピーシーアイ ディーエスエス）
    PCI DSS （Payment Card Industry Data Security Standard、ペイメントカード 業界データセキュリティ基準）のクリアを支援するセキュリティ対策ソリュー ションです。
  • ソリューション内容詳細はこちら