貴弘2014年GMO-PGに入社後、イノベーション・パートナーズ本部にて1年目はスタートアップ加盟店様を担当し、2年目からは大手物販加盟店様への提案を中心に営業を担当。既存クライアント様の既存運用フローの見直しから新規事業の支援に携わる。LAB初投稿のGMO-PG小川です。それぞれの方針を定めた実行計画があるのをご存知でしょうか?実行計画を知らずに、2020年を迎えてしまうと大変なことになってしまうかもしれません!「実行計画」ってなに?2016年2月、「クレジットカード取引セキュリティ対策協議会」により、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画(以下、実行計画)」が定められました。実行計画の内容を簡単にまとめると大きく3点に分かれます。(概要)」”1カード情報の漏えい対策カード情報の漏えいに関する事故がここ数年で大幅に増加しております。そのための対策として、カード情報の非保持化、または、PCI-DSSの準拠が求められています。実現も必須となりました。使用した非通過型」の2種類があります。使用した非通過型」とは、弊社にて提供している「トークン決済」を指します。EC事業者様の方針次第ではありますが、上記どちらかに対応しなければなりません。「トークン決済」に関しましては、弊社河野より、以前ご紹介させていただいておりますね!https://ec-growth-lab.com/security/20150728/こちらの対応は2018年3月までという期限がありますのでご注意を!2偽造カードによる不正使用対策こちらは「対面決済」のお話ですね。旧来は対面でのクレジットカード決済では「磁気ストライプ」と「書名」による本人認証を行ってきました。この方法ですと、不正利用されやすいとの観点から、偽装されにくい「ICチップ」の導入が進められています。「ICチップ」は既に普及し始めているので、みなさんも認識があるかと思います。今回の「実行計画」では、店舗事業者様の決済端末において、「ICチップ化:100%」を掲げています。対応期日は2020年3月までとなっていますが、大規模事業者様ですと、あまり余裕のあるスケジュールではないですね。3ECにおける不正使用対策ECにおける取引にて、なりすまし等の不正使用に対する対応策を講じましょうという内容です。EC事業者様はご存知かとは思いますが、本件に対する対応策としては、「セキュリティコード」「3Dセキュア」「不正検知サービス」があります。「セキュリティコード」「3Dセキュア」は既にこれまた河野よりご案内済みですね。https://ec-growth-lab.com/security/20150203/新しく、登場致しましたのは、「不正検知サービス」です。弊社でも今年、「不正検知サービス(ReD)」として、リリース致しました。IPアドレス等々を不正使用されたものと同一か照合するサービスです。住所や電話番号のみ照合するサービスから、IPアドレス等を駆使し、不正手口の情報まで取得して検知させるサービスまで、カバー範囲は様々です。2でお伝えした「対面決済のICチップ化」が進むにつれ不正使用の件数は対面決済から非対面決済へ流れる可能性が高く、現在不正使用の被害なく運営されている事業者様も注意が必要です。こちらの対応期日は2018年3月までです。不正検知サービスを導入される場合は、サービスの選定・システム改修・検知のロジック作成を考えると割りとタイトなスケジュールですね。まとめ「実行計画」には対面・非対面どちらの内容も含まれており、それぞれに対応期限が設けられています。未対応の場合のペナルティなどは明記されていませんが、すぐに対応できる内容ではないので事前の情報収集、そして、方針決定が必要となります。