カード情報フロー・CDE範囲
保存・処理・伝送場所、接続システム、委託責任を特定します。
セキュリティ・クラウド
カード情報の流れから、必要な検証と報告を定めましょう
カード情報を保存・処理・伝送する環境を対象とします。決済代行、ホスティング、ECのデータフローと必要な検証・報告形式を確認します。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
決済カード業界のセキュリティ基準・準拠検証
全ソフトウェア企業の法定認証義務ではありません。カードブランド・アクワイアラーのプログラムと取引条件によりSAQ・ROCなどの提出要件が決まります。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- カード情報を扱う企業
- 決済・ECサービス企業
- カード情報環境を管理する担当者
準備する文書
技術・運用管理策の証拠
アカウント、ネットワーク、ログ、脆弱性、安全な開発と方針実施を整理します。
報告書・検証資料
必要なSAQ、ROC、AOC、スキャン・試験資料を準備します。
準備の流れ
提出先の要求確認
報告形式、期限、検証水準をカード会社・アクワイアラーと確定します。
範囲検証・管理策改善
評価者とCDEおよび適用除外の根拠を検討します。
検証・報告・継続管理
評価、スキャン、試験、証拠提出、定期運用を実施します。
準備期間
CDEの改善、定期活動、評価日程によります。取引先の提出期限から逆算します。
機関の試験・審査費用
評価・スキャン・試験費用
QSA・ASVなどの実施機関別見積もり
SAQ・ROCの経路、CDE規模、試験範囲により算定します。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。PCI DSSの準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
SAQを自由に選べますか？
該当SAQの適格条件とカード会社・アクワイアラーの報告要求を満たす必要があります。
PCI SSCが準拠義務を課しますか？
SSCは標準を管理し、検証・報告要求はブランドやアクワイアラーなどが決定します。
決済代行を使えば対象外ですか？
委託構造とサイトの影響によるため、実際のフローと責任を確認します。