割賦販売法の一部を改正する法律(改正割賦販売法)が施行され、クレジットカード等を取り扱う加盟店さまに、「クレジットカード番号等の適切な管理」および「クレジットカード番号等の不正利用の防止」が義務づけられることとなりました。記録」が義務づけられました。つきましては、加盟店さまにご対応いただく対策の概要を以下に記載しておりますので、ご参照ください。【クレジットカード等を取り扱う加盟店さまにご対応いただくこと】カード番号等の漏えい対策のため、加盟店さまはカード番号等を保持しないか、保持するのであればカード情報セキュリティの国際基準(PCIDSS)に準拠すること。不正利用対策として、対面加盟店さまは偽造防止対策としてICカードによる決済ができる端末を設置すること。非対面加盟店さまはなりすましによる不正利用を防止するための対策をとること。加盟店さまの届出内容(※)に変更が生じた場合は、速やかに弊社まで届出すること。※PCIDSSとは、クレジットカード会員データを安全に取り扱う事を目的として策定された国際基準です。詳しくは、日本カード情報セキュリティ協議会のホームページをご参照ください。DSSとは※ウィンドウで、日本カード情報セキュリティ協議会のウェブサイトへリンクします。対面取引の加盟店さまへカード決済端末機(CCT)を設置している加盟店さま磁気カードだけでなくICカードも読み取り可能な端末(暗証番号を入力する方式)が設置されていれば、漏えい対策も不正利用対策(偽造防止対策)もすでに対応が完了しておりますので、新たな対応は必要ございません。自社のシステムなどでカード番号等を保持している場合は、保持しないようにするか国際基準のPCIDSSに準拠する必要があります。ICカードが読み取りできない端末であれば、ICカードが読み取り可能な端末に置換えが必要です。POSシステムと決済端末間で取引金額や決済結果などを連動させている加盟店さま磁気カードだけでなくICカードも読み取り可能な端末(暗証番号を入力する方式)が設置されていれば、不正利用対策(偽造防止対策)はすでに対応が完了しておりますので、新たな対応は必要ございません。ICカードが読み取りできない端末であれば、ICカードが読み取り可能な端末に置換えが必要です。漏えい対策として、カード番号等をPOSなどの自社システム内に保持している場合は、保持しないようにPOSの改修・置換えなどをしていただくか、国際基準のPCIDSSに準拠する必要があります。カード処理機能を持ったPOSシステムを設置している加盟店さま磁気カードだけでなくICカードも読み取り可能なPOS(暗証番号を入力する方式)が設置されていれば、不正利用対策(偽造防止対策)はすでに対応が完了しておりますので、新たな不正利用対策(偽造防止対策)は必要ございません。ICカードが読み取りできないPOSであれば、ICカードが読み取り可能なPOSに置換えが必要です。漏えい対策として、カード番号等をPOSなどの自社システム内に保持している場合は、保持しないようにPOSの改修・置換えなどをしていただくか、国際基準のPCIDSSに準拠する必要があります。非対面取引(通信販売[含むEC])の加盟店さまへカード番号等が加盟店のシステムを通過しない決済システムを導入していれば、新たな漏えい対策は必要ございません。カード番号等が加盟店のシステムを通過する決済システムの場合は、通過しない決済システムに変更するか、PCIDSSに準拠する必要があります。通過する決済システムかどうかは、加盟店の決済システムを提供している事業者(決済代行業者等)に確認してください。なりすましによる不正利用防止のため、お取り扱いの商材や不正利用の発生状況等により、本人が利用していることを確認できる決済システムや、不正検知システム等の対策を導入する必要があります。具体的な対策や改正法の概要などは、以下の日本クレジット協会のホームページ(加盟店の皆様へ)をご参照ください。具体的な対策(加盟店がセキュリティ対策として具体的に措置すべき事項など)加盟店の皆様へ※別ウィンドウで、日本クレジット協会のウェブサイトへリンクします。ついての当社の方針サイトマップ。