Ver.1.2の認証を同時に取得した。両審査を初回で同時に取得した事例は国内初となる。DSSは加盟店や決済代行事業者を中心に取得が進められてきたが、国内のホスティング事業者が準拠した事例はそれほど多くはない。DSSの取得を前面に打ち出したクラウドサービスの展開を視野に入れている。DSS準拠で新ビジネスの創出を狙う準拠に向け機器やシステム投資を極力抑える「弊社はお客様の資産をお預かりするホスティングサービスを展開しています。DSSとISMSを同時に取得することで、お客様からの安心感を得ることにつながります。DSSの基準に準じた対応を求めるケースが増えると予想されている。DSSに準拠することが可能になる。DSSに対応することで新たなビジネスの創出を狙っている。DSS取得に向けた準備を2009年2月に開始。4名でプロジェクトを結成し、要件対応を進めた。ISMSに関してはドキュメントの整備が主体になったが、比較的スムーズに対応することができたという。DSSの場合は機器やソフトウェアなど、システム構築にかかるコストが課題となった。「機器やシステムを如何に安く仕入れられるかを考えました。当初は1,800万円のコストがかかる想定でしたが、結果的には手づくりでつくり込むなどの工夫をしたため、200万円弱で設備投資を行うことができました。同社ではこれまで、クレジットカードなどの情報を保管したケースはない。そのため、カード会員情報の流れる経路やスコープについては、事前にシミュレーションをして対象範囲を特定した。「システム的に意識したのは現行のシステムをなるべくいじらないことです。杉森貴博氏は当時の苦労を打ち明ける。杉森貴博氏ISMSは2009年の夏から秋にかけて、文書のレビューを実施。DSSの準拠に向けては09年末までにシステムをつくり込んだ。新規システムとしてはネットワーク機器、ログ管理システム、IDS、指紋認証、Webカメラなどを導入。要件5のアンチウィルスソフトウェアの適用についてはオープンソース+スクリプトでカバーしている。Firewall)の導入は見送った。そのほかにも対象外とした項目がいくつかあったという。DSSのブリッジ審査は2月に実施。初回審査のため、ISMSは二段階に分けて行った。DSS、最後にISMSの残りの審査を実施した。「両審査を個別に受診するよりも、確実に社員の労力は短縮できています。DSSの同時認証を取得した。DSSが新バージョンになる都合上、Ver.1.2を適用できる今年12月に実施する予定である。DSSがVer.2.0になる来年以降に向けては、同社が得意としているクラウド環境を意識した運用を行う方針だ。システムなどクレジットカード不正対策ソリューションを提供(アクル)設立25年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。QRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。デジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)国内ICカードシェアNo.1(大日本印刷)シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。無断転載・複製を固く禁じます。記載されているロゴや製品・システム名は各社および商標権者の登録商標・商標です。