Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

決済代行業者やコード決済事業者もPC IDSS準拠必須に

2020年6月に成立した改正割賦販売法が、2021年4月1日に施行された。決済代行事業者やコード決済事業者にもPCI DSSの準拠などセキュリティ対策が求められている。

同法の施行に先立ち、クレジット取引セキュリティ対策協議会では、割賦販売法におけるセキュリティ対策の実務的な指針ともなる「クレジットカード・セキュリティガイドライン 2.0版」を3月11日に公開しており、4月より運用が開始された。

同ガイドラインは、クレジットカード情報の保護や不正利用防止のため、関係事業者が実施すべきセキュリティ対策について記載。

改正法では、従来のカード会社や加盟店にくわえ、eコマースモール、eコマースシステム提供会社など含めた「決済代行事業者」や、「コード決済事業者」などを、あらたにクレジットカード番号取扱事業者に追加しており、第2版では、こうした事業者に対しても「PCI DSS」への準拠など、セキュリティ対策を求めている。

さらにクレジットカードの非対面取引における不正利用防止対策として、カード会社や決済サービスプロバイダ(PSP)が取り組む本人認証の強化についても言及。「EMV 3-Dセキュア」の早期導入なども盛り込んだ。

またクレジットカードと連携するコード決済事業者に対する多面的や重層的な対策を講じることとしたほか、コード決済事業者などクレジットカードとの連携決済サービスを提供する事業者との契約締結にあたっては、関連ガイドラインへの準拠など、セキュリティ対策が十分であるか、確認することなどを求めている。

(Security NEXT - 2021/04/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

資金決済業者連携におけるクレカの不正防止対策GL - 日クレ協
小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
フィッシングで悪用されたブランド数が過去最多 - 報告やURLも大幅増
IPA、サイト脆弱性対策ガイドを改訂 - 一見問題なくとも脆弱性対策を
2020年4Qのクレカ不正利用被害は72.5億円 - 前期比22.7%増
2月はクレカ会社のフィッシングサイトが1.3倍に - BBSSレポート
フィッシングURL、前月比22.9%減 - 報告は4カ月連続で3万件超
1月のフィッシングサイト、前年同月の倍に - 6割弱が偽ECサイト
33%がPWを使い回し、52%は似たPWを再利用 - F-Secure調査
ECサイトのフィッシングサイトが前月比1.7倍に - BBSS報告