目次:
定義-Payment Card Industry（PCI）とはどういう意味ですか？
ペイメントカード業界（PCI）は、現金自動預け払い機（ATM）、販売時点管理（POS）端末、クレジットカード、デビットカード、プリペイドカード、電子マネーカード、およびその他の関連業界に関連する業界を指します。 ほとんどの場合、PCIは、2006年にVisa Inc.、MasterCard Inc.、American Express Co.、Japan Credit Bureau（JCB）およびDiscover Financial Servicesによって作成されたPayment Card Industry Security Standards Council（PCI SSC）に直接関連しています。 PCI SSCは、Payment Card Industry Data Security Standard（PCI DSS）の進行中の開発を管理します。
Techopediaは、Payment Card Industry（PCI）について説明しています
企業がコンプライアンス認証を取得するには、12のPCI DSS要件に従う必要があります。 コンプライアンスは技術的に任意ですが、コンプライアンスを怠ると、通常は望ましくない結果になります。 PCI DSSに準拠していないビジネスは、業界標準を低下させ、クレジットカード詐欺やセキュリティ侵害の可能性を高めることがあります。 さらに、非準拠のビジネスは罰金によって罰せられることがあります。
ベンダーが引き続き支払いカードサービスを受け入れるには、システムがPCI DSSをどのように適用するかを実装および監視する必要があります。 通常、大規模な組織は毎年監査されますが、小規模な企業はコンプライアンスを簡単に報告できます。
最大の懸念は、クレジットカード番号の取り扱いです。 準拠するには、ベンダーはカード番号をネットワーク上で送信する前に暗号化する必要があります。 クレジットカード番号も安全な環境に保管されます。
