ICMSは、「P2PE QSA」認定取得により クレジットカード情報セキュリティサービスを拡大

国際マネジメントシステム認証機構(本社：東京都品川区、代表取締役社長：上野 洋一、以下 ICMS)は、PCI DSS(＊1)の認定団体であるPCI SSC(＊2)からP2PEソリューション認定セキュリティ評価機関「P2PE QSA」として認定され、クレジットカード情報に関するセキュリティサービスを拡大いたします。

P2PEは、加盟店のクレジット決済端末からカード決済システムまで、クレジットカード情報を暗号化し伝送するセキュリティ規格です。クレジット端末内に情報が残らないため、情報漏えいのリスクが大幅に低減されます。また、PCI DSSの対象範囲の削減や、PCI DSS準拠のコストを抑える効果が期待できます。

昨今のボーダレス化する悪意ある攻撃や企業、店舗内からの機密情報の流出の対策に、国際レベルの高度セキュリティ規格でクレジットカード情報の安全性を守る必要性を問われています。経済産業省(＊3)ではこれら脅威に備え、クレジットカード番号を取扱う全ての加盟店に対して2020年までにPCI DSSの準拠を推奨しています。

ICMSは2008年よりPCI DSSのQSAs(＊4)として、国内で先駆的にPCI DSS監査を開始し、国内最多クラスの実績を持ちます。P2PEについても黎明期より規格を検証し、この度の認定によりP2PEの監査およびP2PE QSAによる準拠支援サービスを提供することになりました。
ICMSは今後も専門的な知識と実務的なノウハウを高め、最良のクレジットカード情報セキュリティサービスの提供に努めてまいります。


(＊1)PCI DSS：Payment Card Industry Data Security Standard. PCI SSCが制定したクレジット産業向けの事実上の国際的なデータセキュリティ基準。

(＊2)PCI セキュリティ基準審議会(PCI SSC)：Payment Card Industry Security Standards Council, LLC.　5つの国際ペイメントブランド(VISA、MasterCard、JCB、American Express、Discover)によって設立した審議会。クレジットカードのセキュリティ基準の制定・管理・教育・認定を行う。

(＊3)経済産業省の実行計画
http://www.meti.go.jp/press/2015/02/20160223005/20160223005.html

(＊4)QSAs：Qualified Security Assessors. PCI SSCによる認定セキュリティ評価機関。


【活動地域】
アジア太平洋地域


【対応言語】
日本語、英語


【オンサイト監査の実績】
https://www.icms.co.jp/examination/pcidss/licence.html


【国際マネジメントシステム認証機構　会社概要】
商号　　： 国際マネジメントシステム認証機構株式会社
URL　　 ： https://www.icms.co.jp/
代表者　： 代表取締役社長　上野 洋一
所在地　： 東京都品川区上大崎2-24-11 目黒西口M2号館 5F
業務内容： 情報セキュリティに関する第三者認証および審査/
　　　　　 監査サービスの提供
認定　　： ・PCI セキュリティ基準審議会(PCI SSC)より
　　　　　　認定セキュリティ評価機関(QSAs)として承認
　　　　　 ・一般財団法人日本情報経済社会推進協会(JIPDEC)から
　　　　　　JIS Q 27001(ISO/IEC27001)の認証機関として認定(ISR010)