EN

  • 検索フィールドが空なので、候補はありません。

メールマガジン登録
お役立ち資料
TOP
SERVICE & SOLUTION
CASE STUDY
SEMINAR
BLOG
NEWS
COMPANY
RECRUIT
セキュリティ用語解説
お問い合わせ
SERVICE & SOLUTION
セキュリティ用語解説
COMPANY
consulting-hero-bg

PCI 3DS準拠支援コンサルティング／審査

3ds

PCI 3DS準拠のためのコンサルティングから
訪問審査までをワンストップで支援

お問い合わせ

3ds

こんな課題ありませんか？

icon_01

3DS Assessorを保有する専門審査員にサポートをお願いしたい

icon_02

自社がPCI 3DSの準拠準備が整っているのか自信がない

icon_03

PCI 3DSへの準拠支援から審査までをまとめて受けたい

security_management-image

PCI 3DS準拠のためのコンサルティングから訪問審査までをワンストップで支援

インターネット上で行われる非対面取引では、クレジットカードによる決済の利便性が高いと言われる反面、不正使用のリスクが潜んでいます。カード情報不正使用防止の対策方法のひとつである本人認証にはいくつかの手法があり、「3Dセキュア」もそのひとつです。

クレジット取引セキュリティ対策協議会が策定する「実行計画」における対策の3本柱のひとつに「ECにおける不正使用対策」があげられ、ネットでなりすましをさせないための「多面的・重層的な不正使用対策の導入」がうたわれています。また、「クレジットカードセキュリティガイドライン」には、検討事項として本人認証の強化策となる「EMV 3-D セキュアの導入（3-Dセキュア2.0以上の導入）」も含まれています。

3Dセキュア 本人認証サービスイメージ

3ds

PCI 3DS要件における各要件の概要（PCI 3DS要件Part1/Part2）

Part1 要件区分 概要
P1-1：
運用保守要員のためのセキュリティポリシーの整備		 組織のセキュリティ方針を確立、かつ文書化し、関係者全員に配布する。
P1-2：
安全なネットワーク接続		 不正アクセスや脅威から3DSシステムを保護する。
P1-3：
安全なシステムの開発と維持		 3DEでアプリケーションおよびシステムを開発し、展開するために必要な技術を適用する。
P1-4：
脆弱性管理		 優れた脆弱性管理プログラムを導入する。
P1-5：
アクセス管理		 強力なアクセス制御により、不正なアクセスからシステムやデータを保護する。
P1-6：
物理セキュリティ		 強力な物理的アクセス制御により、不正な人物が3DSシステムに物理的にアクセスすることを防止する。
P1-7：
インシデント対応準備		 インシデント対応および潜在的な脅威へ対応する。

 

Part2 要件区分 概要
P2-1：
スコープの妥当性		 PCI 3DSの対象となる全てのネットワークおよびシステムコンポーネントを特定し、文書化および検証する。
P2-2：
セキュリティガバナンス		 3DEおよび関連プロセスの保護のためにリスク管理や責任の割当てを行う。
P2-3：
3DSのシステムとアプリケーションの保護		 3DSシステムおよび3DEをサポートするアプリケーションを保護する。
P2-4：
3Dセキュアシステムへの安全な論理アクセス		 3DSシステムおよび環境への論理的アクセスを保護する。
P2-5：
3Dセキュアのデータ保護		 3DS dataを保護する。
P2-6：
暗号化と鍵管理		 3DSエンティティの鍵管理およびHSMを保護する。
P2-7：
3Dセキュアシステムの物理的安全性		 データセンター環境でACSおよびDSシステムコンポーネントを保護し、3DEに対して技術的および運用面でのセキュリティを導入する。
reason

お客様に選ばれる理由

1

国内初のPCI SSCによる3DS Assessor認定企業

PCI SSCによる認定を受けたプロフェッショナルが、コンサルティングから訪問審査に至るまでトータルでサポートします。

2

数多くのPCI基準の準拠支援実績

業界のトップグループに対して、これまでに様々なタイプのPCI系セキュリティ基準（PCI P2PE/PCI DSS/PCI TSP 等々）に対する準拠支援を数多く行っており、実態に則した進め方のノウハウを保有しております。お客様固有のシステム環境やセキュリティ事情を踏まえた、現実的な方針案をご提示します。

3

NRIグループとしての総合力

情報セキュリティを基軸としながら、あらゆる分野のプロフェッショナルによるバックアップが可能で、お客様の課題に合わせて最も効果的な体制で支援します。

対応の流れ

  1. STEP

    1

    現状評価・ギャップ分析

    PCI 3DSの要件と現状の対策状況とのギャップを明らかにします。

  2. STEP

    2

    改善計画の策定

    現状評価・ギャップ分析結果に基づき、具体的な対応策およびスケジュールを決定します。

  3. STEP

    3

    改善の実施

    改善計画に基づいてシステムの改修や機能追加、各種基準や手順類の整備・作成等を行います。

  4. STEP

    4

    審査・準拠取得

    3DS Assessorによる訪問審査を受け、準拠証明を取得します。

    ※オプションで予備審査も可能

提供メニュー

PCI 3DS準拠支援コンサルティング

PCI 3DSで要求される具体的な要件Part1およびPart2に対する、効果的な対策方法（ルール・手順の整備、システム対応、物理セキュリティ対策など）について支援します。

※PCI DSSに準拠している場合には、PCI 3DS要件のPart1（7要件）は適用免除となる場合有り。

3DS Assessor訪問審査

3DS Assessor資格を保有する専門審査員による訪問審査を行い、PCI 3DS要件における準拠状況を確認します。対象となる全ての要件に対する準拠性が確認出来た後に、準拠証明書（AOC）と詳細レポート（ROC）を発行します。

PCI 3DS更新審査・準拠維持支援

PCI 3DSの準拠取得までがゴールではありません。継続的な維持の為には年1回の審査が必要です。前年度審査からの大幅な機能改修やサービスの仕様変更等が発生した場合には、準拠維持を確実なものとするために、更新審査実施前のコンサルティング支援も実施可能です。 

料金

個別見積もりとなります。
その他、ご要望に応じて個別メニューも承りますので、詳細はお問い合わせください。

よくある質問

Q. 支援期間はどのくらいですか？
A.

サービスの規模や支援内容にもよりますが、審査のみのご支援であれば標準で3か月程度となります。ご支援内容とお客様の希望に応じて、適切な支援期間をご提案します。
Q. どのような企業を対象としたサービスですか？
A.

3Dセキュアシステムを構築・提供するサービス事業者が対象となります。