お知らせ

「PCI DSS コンサルティングパッケージ」提供開始のお知らせ

このたび、サイバートラスト情報セキュリティコンサルティングサービスの新たなパッケージサービスとして「PCI DSS コンサルティングパッケージ」の提供を開始いたしました。

「PCI DSS コンサルティングパッケージ」は、PCI DSS^※ 準拠を目指す企業様に向けたコンサルティングおよび審査サービスを提供するもので、初年度の PCI DSS 準拠や、PCI DSS 準拠の維持を支援するサービスです。

「PCI DSS コンサルティングパッケージ」では、以下のサービスによりお客様の負荷軽減とシステムのセキュリティレベル維持向上を支援します。

PCI DSS 準拠支援コンサルティング

お客さまの PCI DSS 準拠に向けて、PCI DSS の対象範囲の策定から準拠完了までを支援し、以下を実現します。

PCI DSS 要件を考慮したシステム設計
豊富な実績による知見を活用し、AWS などパブリッククラウドサービスを使用したシステムの PCI DSS 準拠
各種文書テンプレートにより、PCI DSS 文書化要件に対応
外部審査による準拠と自己問診による準拠の両方に対応
環境の整備から文書作成、運用支援、審査対応までワンストップでのコンサルティング

PCI DSS 審査対応サービス

PCI DSS 準拠後の運用から審査対応まで、年間を通じてコンサルタントがワンストップで支援し、以下を実現します。

年間を通したご担当者の業務量平準化により、従来は過重な負担となっていたオンサイト審査/自己問診票作成時の対応工数を削減
日常業務への PCI DSS の定着（BAU/Business As Usual）によりお客様のセキュリティを年間を通じて維持
準拠報告書（ROC）または SAQ および準拠証明書（AOC）に QSA が署名
QSA による審査で準拠されたお客様は、ウェブサイトや名刺等に掲載できる審査証明マークにより PCI DSS 準拠を対外的に証明可能

「PCI DSS コンサルティングパッケージ」に関する詳細は PCI DSS コンサルティングパッケージページをご確認ください。

※ PCI DSSとは：PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカードを扱う加盟店やサービスプロバイダーにおいて、クレジットカードにまつわる情報を安全に取り扱うことを目的とした業界標準のセキュリティ基準です。国際的なカードブランド 5 社（American Express、Discover、JCB、MasterCard、VISA) が共同で設立した PCI SSC（Payment Card Industry Security Standards Council）によって運用管理されています。昨今急増するクレジットカード情報を悪用した犯罪に対抗するため、サービス事業者や POS でカード情報連携を行う加盟店などに PCI DSS 準拠などの対応が求められ、クレジットカードセキュリティ対応が幅広く義務付けられています。