Ver.1.2」の準拠認定を取得した。DSSの認定を取得したのは国内初となった。Net」など外部ネットワークと接続する際に必要なシステムを共同化したもの。同サービスの利用により、カード加盟店はリアルタイムな与信照会が可能となる。クレジットカード総合管理ソリューションは10月から発売を開始する、クレジットカードの基幹システム『DEIGO+(デイゴプラス)』を中核とするソリューションサービスである。「当社は以前からクレジットカードに関連したシステムを提供しており、本当の意味でのサードパーティプロセッサーを目指しています。DSSについての調査を開始。同7月から本格的な準備を開始した。DSSの基準に合わせる形で構築している。認定セキュリティ評価機関(QSA)、コンサルティングは同一の会社に依頼した。自社で対応できていた部分も多かった遵守に当たり、同社が最も苦労した部分は要件6のセキュリティ・パッチの適用だった。要件6.1では重要なセキュリティ・パッチはリリース後1カ月、それ以外の重要度の低いパッチは3カ月以内に適用しなければならないが、「運用面の負荷が非常に大きく苦労しました」と礒川氏は説明する。システムパスワードの定期的な変更ついても、「月に1回のメンテナンスで対応しているが、変更箇所が多く影響範囲も多いことからトラブルになる危険性がありました」と礒川氏は打ち明ける。逆に、数多くの遵守企業が苦労した暗号化の部分は自社でシステム運用を行っており、大きな問題もなく対応できたそうだ。「対外データベースはPAN(カード番号)を持たないように新規にシステムをつくりこみました」(礒川氏)要件6.6項はWAFを採用せず、脆弱性診断を実施。内部・外部のぺネトレーションテストも含めて、外部の業者に依頼している。要件10ではすべてのシステムコンポーネントへのアクセスを管理することが求められているが、画面操作を動画で保管できるログ収集サーバを導入した。変更ができないように、監査証跡をセキュリティで保護する要件に関してもログ収集サーバの運用を別の専任担当が行うことで対処を図った。サービスは2010年6月に、クレジットカード総合管理ソリューションは8月に認定を取得した。構築コストに関しては、変更管理システムとぺネトレーションテストの実施はそれなりに費用がかさんだが、自社で構築した部分が多かったため、当初の想定よりは安価に抑えることに成功したという。次回の審査に向け礒川氏は、「まだまだ取得が精いっぱいの状況で運用的にエビデンスを残すところが遅れているため、来年に向けて日々の運用で整備していく方針です」と課題を挙げる。DSS取得のリリース後は決済事業者などからの引き合いもあるという。啓司氏は、「カード会社様から独立した環境でイシュアのシステムを提供している企業はそれほど多くはありません。当社のシステムは対外接続サービスと、クレジットカードの基幹システム『DEIGO+(デイゴプラス)』および周辺サブシステムで構成するトータルなソリューションです。DSSを取得したハイセキュリティなシステムを強みにビジネスを展開してきたい」と自信を見せる。慎一郎氏も「今後はトータルなソリューションとしてカード会社様のサポートや決済システムのアウトソーシングを行っていきたいと考えています」と語ってくれた。システムなどクレジットカード不正対策ソリューションを提供(アクル)設立25年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。QRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。デジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)国内ICカードシェアNo.1(大日本印刷)シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。無断転載・複製を固く禁じます。記載されているロゴや製品・システム名は各社および商標権者の登録商標・商標です。