対面取引
(クレジットカードをお店の端末で読み込む取引)

• ガイドライン26頁
  指針対策
  ・加盟店は、カード情報を保持しない非保持化（非保持と同等/相当を含む）、又はカード情報を保持する場合はPCI DSSに準拠する。
  自社で保有する機器・ネットワークにおいてカード情報の「保存」「処理」「通過」が行われないようにする、もしくは「PCI DSS」というデータセキュリティの国際基準に準拠する必要があります。
  (PCI DSSの準拠方法等詳細は「日本カード情報セキュリティ協議会(JCDSC)のHPをご参照ください)

非対面取引
(クレジットカードをお店の端末で読み込む取引)

• ○EC加盟店　ガイドライン32頁
  指針対策
  ・カード情報を保持しない非保持化、又はカード情報を保持する場合は PCI DSS に準拠する。
  ・EC 加盟店のシステム及び Web サイトの「脆弱性対策」を講じる。★
  自社で保有する機器・ネットワークにおいてカード情報の「保存」「処理」「通過」が行われないようにする、もしくは「PCI DSS」というデータセキュリティの国際基準に準拠する必要があります。
  
  さらに、自社のシステムやWebサイトからのカード情報の窃取を防ぐため、システムやWebサイトの「脆弱性対策」が必要です。

---

• ○MO・TO取引取扱加盟店　ガイドライン41頁
  指針対策
  ・カード情報を保持しない非保持化（非保持と同等/相当を含む）、又はカード情報を保持す る場合は PCI DSS に準拠する。
  自社で保有する機器・ネットワークにおいてカード情報の「保存」「処理」「通過」が行われないようにする、もしくは「PCI DSS」というデータセキュリティの国際基準に準拠する必要があります。

対面取引
(クレジットカードをお店の端末で読み込む取引)

• ガイドライン28頁
  • 指針対策
    クレジットカード決済におけるPOSシステムの活用の有無に関わらず、クレジットカードに搭載されているICチップを読み込める決済端末を設置する必要があります。

非対面取引
(実際のカードの提示を受けずインターネットや電話などでカード情報の通知を受ける取引)

• ○EC加盟店　ガイドライン36頁
  • 指針対策 ・オーソリゼーション処理の体制整備、加盟店契約上の善良なる管理者の注意義務の履行
    ・適切な不正ログイン対策、EMV 3-Dセキュアの導入★
    「適切な不正ログイン対策」は、EC加盟店ごとに、取扱商品やスキーム等により、不正利用の手口が異なることから、不正利用発生のリスクに応じて、「決済前」のそれぞれの場面を考慮した適切な対策を導入する必要があります。
    
    「EMV 3-Dセキュア」はワンタイムパスワードの入力要求等により、カード会社（イシュアー）による本人確認が適切に行われる措置であり、「なりすまし」の不正利用を防止する「決済時」の対策です。
    
    不正顕在化加盟店(※)は上記に加えて以下の対策が必要となります。
    指針対策 ・類似の不正利用の発生を防止するために、不正利用の発生状況に応じて適切な対策を追加導入する★
    (※)カード会社(アクワイアラー)が把握する不正利用金額が「３か月連続50万円超」に該当する加盟店
    
    ガイドライン5.0版までの「４方策」の考え方は終了しました。
    
    類似の不正利用の発生を防止する（再発防止）ために、不正利用の発生状況や取扱商品、スキームによって異なる不正利用の手口に応じて、「適切な対策の追加導入」等を行っていただくこととなります。
    
    

    ---

    ○MO・TO取引取扱加盟店　ガイドライン43頁
    • 指針対策 ・オーソリゼーション処理の体制整備と加盟店契約上の善良なる管理者の注意をもって不正利用の発生を防止するとともに、リスクや被害状況に応じた非対面不正利用対策を導入する。★
      ガイドライン5.0版までの「４方策」の考え方は終了しました。
      
      「MO・TO取引の流れ」を考慮し、取扱商品やスキーム、不正利用被害状況のリスクに応じた適切な対策を導入する必要があります。