カード情報保護のためのコンプライアンス戦略

電子商取引の日常生活への浸透は言うまでもありませんが、消費者である我々はカード決済の利便性、スピード、安全性に慣れており、将来的にはより便利で迅速、かつ安全になることを期待しています。電子商取引ネットワークは消費者から最大の信用を得られるほどの完全性を有する必要があります。

消費者向け決済産業におけるテクノロジーとその利用に関する調査で高い実績を持つ米国の独立系調査会社 Mercator Advisory Group, Inc.（本社: マサチューセッツ州）では、クレジットカード協会の発令するセキュリティ基準に対するコンプライアンス戦略について詳細に調査・分析した調査報告書 "Guarding Precious Cargo: The Evolving Function of Compliance Initiatives (CISP/SDP/PCI) in Protecting Cardholder Data" を発行いたしました。

当報告書では、CISP/SDP/PCIなどの加盟店やサービス・プロバイダへ対するセキュリティ遵守命令の詳細、米国におけるセキュリティ・コンプライアンス・ベンダ大手5社の製品とサービスの概要、米国におけるアクワイアラ(加盟店管理会社)のセキュリティ・コンプライアンス・ベンダの選択、カード協会のセキュリティ遵守指令に同調しない場合の結果、セキュリティ・コンプライアンス市場における新技術や新興トレンドに焦点を当てたセキュリティ・コンプライアンスの将来性などについて分析し、4つの図表を含む21ページにわたり、概略下記の構成でお届けいたします。

1. イントロダクション

2. カード協会のセキュリティ・コンプライアンス・プログラム

• Visa CISP (Cardholder Information Security Program)
  • Annual Report on Compliance
  • System Perimeter Scan
  • Annual Compliance Questionnaire
• MasterCard SDP (Site Data Protection)
• PCI (Payment Card Industry) Data Security Standard
• Discover/American Express/JCB/Diners Clubのカード・データ・コンプライアンス・プログラム

3. セキュリティ・コンプライアンス・ベンダ

• Ambiron
• SecurityMetrics
• TrustWave
• Ubizen
• VeriSign

4. コンプライアンス：電子商取引に必要なコスト

• セキュリティ違反に対するカード所有者の反応
• 加盟店、アクワイアラ、サービス・プロバイダへの影響

5. セキュリティ・コンプライアンスの進化