概要

PCI DSSに準拠していることを確認するための方法として、QSA（認定審査員）による訪問審査を受ける方式とは別に、SAQ（Self Assessment Questionnaire）と呼ばれるセルフチェック（自己問診）形式での準拠確認方法もあります。

SAQは、サービスの業態やカード情報の取扱い形態によってタイプが分けられており、自社に合致したSAQタイプで準拠状況を確認する必要があります。

SAQタイプ

加盟店は、サービスを提供する業態と、クレジットカード情報の取扱い形態によってタイプが分けられています。
サービスプロバイダーは、カード情報の取扱い形態に関わらずSAQ Dとなります。

PCI DSS SAQ対応支援コンサルティング

サービスの特徴

自社のサービスがどのタイプに当てはまるのかを判定し、求められている要求事項を理解した上でセルフチェック（自己問診）をすることが難しい場合は、QSA審査の経験を持つコンサルタントがSAQタイプの判定から準拠可否のチェックまで、セルフチェックを支援します。

SAQ（自己問診）によるPCI DSS準拠確認の流れ

サービス提供メニュー

SAQタイプ判定支援

サービス形態やシステム、カード情報の取扱い状況などを確認し、どのSAQタイプに当てはまるか確認の支援をします。
セキュリティコンサルタントが確認することで、実施するべき必要なセキュリティ対策に合致した正しいSAQタイプを判定できます。

SAQ対策実施・検討支援

セルフチェックで基準に準拠するためには、自社のシステムや業務の環境を確認し、要求事項を満たしているか、あるいは改善が必要かを判断し対策をとる必要があります。
要求事項を満たすためには何をすべきか、セキュリティコンサルタントが確認して支援を実施します。また、必要な対策を取るためのソリューション紹介やアドバイスも行います。

SAQ実施確認支援

PCI DSSの要求事項に沿ってセキュリティ対策ができていることを確認するためのセルフチェックを、PCI SSCが定めるフォーマットに沿って確認、チェックした準拠証明書を作成していただきます。これは、顧客や委託先、カード会社などに、自社の準拠状況の確認結果を示す証跡になります。
準拠証明書の作成を弊社QSA審査員がサポートし、SAQ実施確認として、準拠証明書にQSA審査員の支援を示す署名をします。

料金