Ver.1.2」の認証を取得した。代替コントロールは適用せずに準拠を果たした同社の取り組みを追った。DSS取得を意識したのは2009年春。アクワイアラからの指示は特になく、自主的に取得を決意した。「弊社はこれまで中小規模の加盟店様を対象に決済システムを提供してきましたが、最近は大型加盟店様からの問い合わせも増えてきました。中尾周平氏)同社では審査を行う認定セキュリティ評価機関(QSA)、コンサルティングを委託するベンダーを選定し、2009年の夏から本格的な準備をスタートした。DSSのバリデーションに合わせてシステムを完全に刷新しました。DSSの「要件とセキュリティ評価手順」と自社のシステムとのギャップ分析からスタートし、新センターでの運用ルールを含め、システムの構築を行った。DSSの対応は全社にまたがりますので、各部署で使用するサーバにカード情報が含まれていないかを調査しました。取得に向けてはカード会員情報を一カ所に集約し、ユーザー対応などのサポート部門は運用フローを大幅に変更しています」(中尾氏)要件3の暗号鍵の管理方法は自社でつくり込んだ。田村信介氏は苦笑する。Firewall)を導入。四半期に一度のセキュアコーディングと合わせて既知の脅威に対応する。要件9の物理的アクセスの制限に関してはICカードによる認証を行うことで強化した。要件11に関しても変更管理の仕組みやログ収集ソフトなどを新規に導入。ログ収集ソフトについてはコストが高かったため、別の運用方法も検討したが、最終的に社員の運用の負荷を考え、導入を決意した。変更管理ソフトについては、導入後の設定面で現在も苦労しているという。同社では3月の終わりにQSAによる予備審査を実施。その段階では機器導入が行われていなかったが、指摘事項は3つほどだった。その後、8月に本審査を行い、10月に完全準拠を果たした。準拠にかかったコストは約8,000万円。DSSの要件に合わせて社内のシステムをつくり込んでおり、代替コントロールは一切適用していない。「QSAからも代替コントロールを活用せずに準拠を果たすケースは珍しいとお褒めの言葉をいただいています。DSSという言葉が頻繁に発せられることにより、今まで以上にカード情報を守らなければいけないという意識が生まれました。石倉真奈氏)来年度の審査に向けての課題は一にも二にも運用だ。岩佐祐美氏は成果を語る。DSSを取得した強固なセキュリティを武器に大型加盟店の獲得を狙う。中尾氏は最後に「現在、年間約200万件のトランザクションを少なくとも倍にしていきたい」と意気込みを語ってくれた。システムなどクレジットカード不正対策ソリューションを提供(アクル)設立25年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。QRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。デジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)国内ICカードシェアNo.1(大日本印刷)シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。無断転載・複製を固く禁じます。記載されているロゴや製品・システム名は各社および商標権者の登録商標・商標です。