TMNクレジット決済サービスにおけるPCI P2PE認定取得のお知らせ

株式会社トランザクション・メディア・ネットワークス（本社：東京都千代田区、代表取締役：大高 敦、以下「TMN」）は、このたび、PCI SSC※1が定める国際的な情報セキュリティ基準である「PCI P2PE ソリューション」のプロバイダ認定を取得しましたので、お知らせいたします。

TMNは、PCI DSS準拠のクレジットセンタを運用し、2018年3月よりクレジットカード決済サービスを開始しておりますが、今回のPCI P2PEの認定取得により、クレジットカード決済サービスにおいて、より高度なセキュリティを実現できることが認められました。PCI P2PEソリューションは、世界でも認定取得企業が50社弱であり、TMNは、国内のクレジットセンタとして、いち早くPCI P2PEの認定を取得いたしました。

加盟店がPCI P2PE方式を導入することにより、決済に利用されたカード情報は、本方式に対応するSRED準拠決済端末で暗号化され、TMNクレジットセンタで復号化されるまで、決済処理の経路上解読されることはありません。DUKPT※2を用いた暗号化方式により、強固なセキュリティを確保いたします。

近年、クレジットカード取引におけるセキュリティを高めるための動きが我が国でも活発となり、改正割賦販売法の施行の下、対面加盟店においては、カード番号等の非保持化又はPCI DSS※3の準拠が義務付けられ、2020年3月までの対応が求められています。
この非保持化と同等/相当のセキュリティ措置を実現するための例として、クレジット取引セキュリティ対策協議会が策定した「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2018-【公表版】」（2018年3月）※4において、「PCI P2PE認定ソリューション」の導入があげられているところとなります。

TMNは、2020年に向け、今後も最新のソリューションを安全・安価な形でお客様に提供してまいります。

• ※1 PCI SSC：PCI Security Standards Councilの略で、国際カードブランド5社が共同で設立した、PCI関連基準の策定・維持、普及と実施に関する運用及び管理を行う団体。
• ※2 DUKPT ：Derived Unique Key Per Transactionの略で、トランザクション毎にデータの暗号鍵を変えることで暗号通信のセキュリティ強度を上げる技術。
• ※3 PCI DSS：Payment Card Industry Data Security Standardの略で、クレジットカードの会員データを安全に取り扱うことを目的として策定された、クレジットカード業界のセキュリティ基準。
• ※4 出典：経済産業省ウェブサイト(http://www.meti.go.jp/press/2017/03/20180301005/20180301005.html)

PDF版はこちらです