クレカ取引の「セキュリティ実行計画2018」が策定 - 改正割販法の要件に
クレジット取引セキュリティ対策協議会は、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画2018」を取りまとめた。
2020年に向けて国際水準に準じたセキュリティ環境の整備を進めており、実施目標や関係者における役割、重点的に進める取り組みなど、2016年より実施計画として取りまとめている。
今回策定された「実行計画2018」では、これまでの進捗状況を反映させつつ、クレジットカード情報の「非保持化」や「PCI DSS」の準拠といったクレジットカード情報の保護対策をはじめ、ICカード化による偽造防止、非対面取引における不正利用対策を3本柱としてセキュリティ強化に取り組む。
また「実行計画2018」は、6月1日に施行される改正割賦販売法で規定されるセキュリティ対策義務の実務上の指針と位置付けられている。
同計画にある措置と同等、あるいはそれ以上の措置を講じることで、セキュリティ対策の法的義務を満たしていると認められるほか、セキュリティ対策が不十分な加盟店に関しては、クレジットカード会社の指導のもと、合理的な期間内に適合することが求められることとなる。
(Security NEXT - 2018/03/01 )
ツイート
関連リンク
PR
関連記事
3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に
フィッシングURLが約48%減 - 約1年ぶりの2万件台
2024年4Qのクレカ不正利用被害額、約22%増 - 過去最多
IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開
「クレカセキュリティGL」が改訂 - ECの対策強化など盛り込む
フィッシング報告とURL件数が大幅減 - 旧正月前後は縮小傾向
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
2024年4Qのインシデントは約8%増 - 「FortiManager」脆弱性の侵害事例も
フィッシングURLが過去最多の約12万件 - 報告も23万件超に