Pay-Ya NEWS.(β)

総合決済プラットフォームPay-Yaの紹介と業界情報サイト

 

© Pay-Ya NEWS.(β) All rights reserved.

20217/8

PCI-PTSの必要性と、認証クラス(Non-PEDとSCR)【FIME JAPANの技術解説】

2021年7月9日8:20

FIME JAPANが決済関係の技術を解説する本コーナー。今回は、PCI SSCが策定しているセキュリティ基準「PCI-PTS」の必要性と認証クラス(Non-PEDとSCR)について紹介してもらった。

記事のポイント!
①さまざまな加盟店でPCI-PTS認証端末が使用される
②PCI-PTSは国際ブランドが求めているが一部例外が存在
③暗証番号を入力しない端末もPCI-PTSを取得可能
④Approval Classとは?
⑤Non-PEDとは?
⑥Secure Card Readerとは?
⑦Approval Classも検討した上で要不要を判断へ

現在、キャッシュレス環境強化の流れに従いさまざまな加盟店でPCI-PTS認証端末が使われている。PCI-PTS認証は基本的に国際ブランドが必要としている。これはブランド認定時にPCI-PTS認証番号を確認することに起因している。その他のケースでは、“クレジットカード・セキュリティガイドライン【2.0 版】 ”(クレジット取引セキュリティ対策協議会)にて、PCI-P2PEが求められるケースが存在する。このケースは、内回り通信方式という加盟店内部ネットワークを通じて決済を実施するケースに適用されるものである。内回り方式の場合について、必ずPCI-P2PEが必要である訳ではないが、PCI-P2PEを取得するのであれば端末は必ずPCI-PTS認証端末が必要となる。加えて、SRED(Secure Reading and Exchange of Data)というクレジットカードデータを保護するためのオプションを認定対象にする必要がある。

PCI-PTS認証は基本的には国際ブランドが求めているものとなっているが、一部例外が存在する。この例外とはPIN(暗証番号)を入力しない端末についてである。この場合、条件によってはPCI-PTS認証番号を確認せずにブランド試験を実施することが可能である。PCI-PTS認証の要不要の最終判断は端末設置をするカード会社が国際ブランドと意思統一した上で判断されるものであり、場合によってはPCI-PTS認証が必要と判断されることもある。

PCI-PTSは広く認知されている通り、非常に強いセキュリティ基準である。例えば端末が開封された時に内部に保存されている暗号鍵や暗証番号等を、瞬時に消去することが定められていたり、ラボと呼ばれるPCIが認証した組織が実際に攻撃する等で基準を満たしていることが確認される。

暗証番号を入力しない端末についてもPCI-PTSを取得することが可能である。国内での例は多くないが、それがPCI-PTSにおける認証クラス(Approval Class)のNon-PED(Non PIN Entry Device)とSCR(Secure Card Reader)である。今回はこの2つを解説する。

このコンテンツは会員限定(有料)となっております。
「Paymentnavi Pro2021」の詳細はこちらのページからご覧下さい。

すでにユーザー登録をされている方はログインをしてください。

The post PCI-PTSの必要性と、認証クラス(Non-PEDとSCR)【FIME JAPANの技術解説】 first appeared on ペイメントナビ.

関連記事

20229/24

新船「あおい」の就航に合わせ「QRスマート乗船」の運用開始(ジャンボフェリー)

2022年9月25日7:00 ジャンボフェリーは、2022年10月22日から、新船「あおい」の就航に合わせ、「QRコード」 を利用したチケッ…

20229/23

「エースワン」「A-MAX」で「楽天ポイントカード」が利用可能に(エースワン/楽天ペイメント)

2022年9月24日7:00 エースワンと楽天ペイメントは、エースワンが運営する「エースワン」「A-MAX」全17店舗において、共通ポイント…

20229/22

ヤマダデンキで「AEON Pay」利用可能に(イオンフィナンシャルサービス/イオンクレジットサービス)

2022年9月23日7:00 イオンフィナンシャルサービスとその子会社であるイオンクレジットサービスは、家電量販店のヤマダホールディングスと…

20229/22

共立女子大学・共立女子短期大学で金融教育プログラム実施(auフィナンシャルサービス)

2022年9月22日20:00 auフィナンシャルサービスは、2022年9月23日から開講される共立女子大学・共立女子短期大学のリーダーシッ…

20229/22

futureshop利用のEC事業者向けSAISON CARD Digitalのアライアンスプログラム開始(クレディセゾン)

2022年9月22日19:43 クレディセゾンは、フューチャーショップと協業し、ECサイト構築プラットフォームfutureshopを利用中の…

ページ上部へ戻る