アイレット、クレジットカード業界の国際セキュリティ基準「PCI DSS 4.0」に準拠

■PCI DSS について

PCI DSS（Payment Card Industry Data Security Standard）は、国際カードブランド5社（American Express / Discover / JCB International / MasterCard / VISA）が共同で策定した、クレジットカード業界の国際セキュリティ基準です。カード加盟店や決済代行を行なうサービス・プロバイダー、クレジットカード会社をはじめとして、クレジットカード情報を保存、処理または伝送するすべての事業者が準拠の対象となります。

PCI DSS 4.0 は、昨今の新たな脅威や技術、決済業界の変化に対応するため、2022年3月に最新の基準へ変更されたものです。

Payment Card Industry データセキュリティ基準 変更点のまとめPCI DSS のバージョン 3.2.1 から 4.0：
https://listings.pcisecuritystandards.org/documents/PCI-DSS-v3-2-1-to-v4-0-Summary-of-Changes-r1-JA.pdf

■アイレットのセキュリティ認証における取り組みについて

アイレットは、国際的なセキュリティ認証について、その重要性を強く認識し、各認証が要求する事項への準拠および独立した第三者機関による各認証の取得に注力しております。この取り組みの一環として、今回準拠したPCI DSS 4.0 への準拠の他、ISMS、ISMSクラウドセキュリティ認証、PIMS、さらに米国公認会計士協会（AICPA: American Institute of CPAs）が定める、財務報告目的以外の受託サービスに関する内部統制の保証報告書である SOC2 保証報告書を受領しています。

数々の国際規格に認証されたアイレットの信頼性： https://www.iret.co.jp/service/certified.html

近年、PCI DSS の対象となる事業者においてもクラウドサービスの活用が拡大しています。アイレットは、クラウド上でクレジットカード情報を取り扱うお客様へ、PCI DSS に準拠したサーバー監視・運用保守サービスを提供^（※）することで、お客様での PCI DSS に準拠した運用体制の構築・整備を支援します。

アイレットは今後も、お客様にご満足いただける安全・安心なサービスの提供に尽力してまいります。