Questionnaire)と呼ばれるセルフチェック(自己問診)形式での準拠確認方法もあります。SAQは、サービスの業態やカード情報の取扱い形態によってタイプが分けられており、自社に合致したSAQタイプで準拠状況を確認する必要があります。SAQタイプ加盟店は、サービスを提供する業態と、クレジットカード情報の取扱い形態によってタイプが分けられています。インプリンタ、スタンドアロン型のダイアルアップの決済端末のみによってカード情報を処理する加盟店であり、カード情報を保存していない。PTS認定の決済端末のみによってカード情報を処理する加盟店であり、カード情報を保存していない。Webブラウザなどの仮想端末のみでインターネットを経由して、1件ずつカード情報を処理し、カード情報をコンピュータシステムに保存しない。決済に利用するWebアプリケーションはPSP、アクワイヤラーなどサードパーティから提供される必要がある。P2PEに認定されたソリューションを導入し、それらに含まれる決済端末のみでカード情報を処理する加盟店であり、カード情報を保存していない。自社のサービスがどのタイプに当てはまるのかを判定し、求められている要求事項を理解した上でセルフチェック(自己問診)をすることが難しい場合は、QSA審査の経験を持つコンサルタントがSAQタイプの判定から準拠可否のチェックまで、セルフチェックを支援します。DSS準拠確認の流れサービス提供メニューSAQタイプ判定支援サービス形態やシステム、カード情報の取扱い状況などを確認し、どのSAQタイプに当てはまるか確認の支援をします。セキュリティコンサルタントが確認することで、実施するべき必要なセキュリティ対策に合致した正しいSAQタイプを判定できます。セルフチェックで基準に準拠するためには、自社のシステムや業務の環境を確認し、要求事項を満たしているか、あるいは改善が必要かを判断し対策をとる必要があります。要求事項を満たすためには何をすべきか、セキュリティコンサルタントが確認して支援を実施します。必要な対策を取るためのソリューション紹介やアドバイスも行います。SSCが定めるフォーマットに沿って確認、チェックした準拠証明書を作成していただきます。これは、顧客や委託先、カード会社などに、自社の準拠状況の確認結果を示す証跡になります。準拠証明書の作成を弊社QSA審査員がサポートし、SAQ実施確認として、準拠証明書にQSA審査員の支援を示す署名をします。※その他、ご要望に応じて個別メニューも承りますので、詳細はお問い合わせください。