PCI-DSS · 準備キット
ベトナムの Fintech 企業向け PCI-DSS 準備
対象範囲の縮小、SAQ の選定から 12 要件のチェックリストまで、PCI-DSS の準備資料です。国際決済を扱うベトナムの Fintech 企業向けです。
pTrackly に相談する →1. レベルと対象範囲の確認
- □ Level 1：年間 600 万件超の取引 → ROC が必須
- □ Level 2〜4：カード処理の形態に応じた SAQ
- □ 対象範囲 = CHD を保存・処理・伝送するすべてのシステム
- □ トークン化や対象外コンポーネントの活用で範囲を縮小
2. SAQ 選定ガイド
- □ SAQ A：非対面取引、決済を完全に外部委託
- □ SAQ B：インプリンター、スタンドアロン端末
- □ SAQ C：インターネット接続のある決済端末
- □ SAQ D：上記以外のすべて、包括的な要件
- □ SAQ の種類はカードブランドまたはアクワイアラーに確認
3. 12 要件チェックリスト（v4.0）
- □ 1. ネットワークセキュリティコントロール（ファイアウォール、セグメンテーション）
- □ 2. 初期パスワード：ベンダーの初期設定をすべて変更
- □ 3. 保存されたアカウントデータの保護：CHD の保存を最小化
- □ 4. 伝送中のデータの保護：CHD の伝送はすべて TLS で
- □ 5〜12：マルウェア対策、セキュアな開発、アクセス制御、物理セキュリティ、監視、テスト、方針など
4. ペネトレーションテスト
- □ 外部ペネトレーションテスト：年 1 回以上、および重要な変更の後
- □ 内部ペネトレーションテスト：CHD 環境を対象
- □ ネットワーク分離で範囲を縮小している場合はセグメンテーションテスト
- □ Level 1 は QSA（Qualified Security Assessor）による評価
pTrackly のテンプレートとエビデンスの自動収集で、PCI-DSS の導入を効率よく進められます。
無料デモを予約
コンプライアンスの知識を、実行されるタスクに
AI によるステップごとのガイド、エビデンスの自動収集、コントロールの最新状況をひとつのワークスペースで。
打ち合わせでは、対象フレームワーク、システムの範囲、そして pTrackly が現在の業務にどう組み込めるかを整理します。
独立した監査法人や認証機関に代わるものではありません。