カード情報保護のご要請とその対応方法について～ PCI DSS準拠対応に向けたファーストステップ

2012年7月25日
三菱ＵＦＪニコス株式会社
アクワイアリング開発部

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

2012年7月25日

1. カード情報漏えいの実態と影響

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

2

1

最近の主なカード番号漏洩事故


2012年7月25日

国内でもECサイト運営事業者を中心にクレジットカード番号漏洩事故が多発。
発生時期

クレジットカード番号漏洩件数

原因対策費用（調査・再発防止・顧客対応等の直接費用）

A社

平成24年3月

最大
26万件

サーバーへの不正アクセス

約1億円

B社

平成23年5月

最大1,000万件

サーバーへの不正アクセス

約140億円C社

平成21年9月

約3万件

委託先
従業員の不正

約70億円

クレジットカードデータを保持している場合、事故により加盟店様の経営に多大な影響を与える可能性あり。
※公開資料の範囲で記載
Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

3

カード会社から加盟店様へのPCI DSSご要請主旨 2012年7月25日
 消費者のために安全で安心なクレジットカード取引を確保する。
 そのため、クレジットカード決済に携わる関係者が統一的な考え方を構築し 現在実施されている各種セキュリティ対策を更に高度化させ、それぞれの立場でクレジットカード情報の管理において責任ある対応をお願いするもの。
＜ご参考、業界としての取組み例＞• ｢新規加盟時新規加盟時｣｣→加盟規約に加盟規約に｢｢カード情報の保護カード情報の保護｣｣を盛込み済（を盛込み済（2009/122009/12））• ｢既存加盟店既存加盟店｣｣→未稼働店の契約解除、→稼働店での覚書追加など• JCAより、「日本におけるクレジットカード情報管理強化に向けた実行計画」（
JCAより、「日本におけるクレジットカード情報管理強化に向けた実行計画」（2012/5/312012/5/31））

加盟店様規模により要請させて頂いているレベル区分はあるものの、全加盟店様で準拠頂けることが望ましい。
Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

42

2012年7月25日

2. クレジットカード決済インフラの課題と次の一手

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

ICT環境と大きく乖離したカード決済インフラ
昭和58
昭和58年
年から変わっていない

5

2012年7月25日

古いインフラで無理いインフラで無理やり無理やり非接触IC等の新しい非接触IC等スキームをこなしている

・アナログ
56kbps・ISDN 64kbps

・単機能

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

・処理時間
10秒以上10秒以上
63カード決済インフラに関する検討課題

2012年7月25日

拡張性・顧客ニーズの顧客ニーズの高ニーズの高い電子マネー電子マネー、マネー、銀聯等の銀聯等の取扱を取扱を安価かつスピーディに安価かつスピーディに開始
かつスピーディに開始したい
開始したい。
したい。
・業務効率化に業務効率化に向けて、けて、スマートフォンを活用スマートフォンを活用したい
活用したい。
したい。

セキュリティ

・カード情報漏・カード情報漏えい
情報漏えい事故
えい事故が事故が多発しているが多発しているが、しているが、当社（当社（加盟店）は 問題がないのか問題がないのか？
がないのか？
・PCI DSSってって何って何？当社（当社（加盟店）加盟店）も対応が対応が必要？
必要？

・POS改修等改修等、改修等、決済関連のシステム決済関連のシステム対応費用のシステム対応費用を対応費用を削減できないか削減できないか？
できないか？

コスト削減
コスト削減

・PCI DSS準拠認定取得
準拠認定取得の準拠認定取得の対応コストは対応コストは？
コストは？
～費用が費用が莫大？
莫大？ 何から手から手をつければよい？
をつければよい？

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

7

解決策の一例 ～ 弊社の取組み

2012年7月25日

 J-Mupsでで実現したこと実現したこと
 ICTをを積極活用し積極活用し、｢早い｣｢低価格｣｢低価格｣｢低価格｣｢安全｣｢安全｣安全｣を実現
 早い
 低価格
 安全

→ 平均２秒で決済完了→ 従来の半分以下→ 端末、端末、加盟店様システムに加盟店様システムにクレジットカード情報
クレジットカード情報が情報が残らない+（プラス）プラス）継続的拡張性を継続的拡張性を約束

Web技術
技術
（http、xml、JavaScript、SOAP）

RSA基盤
基盤
ICT

（サーバ証明書
クライアント証明書）

インターネットインフラ

リアル決済
リアル決済
（クレジット銀聯
J-debit
電子マネー電子マネー）
マネー）＝（（クラウド、シンクライアント
シンクライアントブロードバンド）
Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

84

J-Mupsの特徴

2012年7月25日

 クレジット・銀聯・電子マネー・ポイント機能
 クラウド型決済端末→ シンクライアントアーキテクチャを全面採用、決済アプリケーションはクラウド
決済アプリケーションはクラウド側
アプリケーションはクラウド側へ

 機能追加、セキュリティ対応が容易→ アップデートはサーバー側で実施

 設置導入も簡単→ インターネット回線を使用 セルフ設置も可能

 導入には3つバリエーションを用意①スタンドアロン型②POS連動型③POS接続型（決済サーバ不要）

OCX

RS-２３２C接続
Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

9

J-MupsでのPCI DSS準拠対応

2012年7月25日

 ｢J-Mupsセンター｣において
PCI DSS準拠認定取得（平成２４年5月準拠認定）
 J-Mupsを導入頂くことで、「クレジットカード情報非保持（※）」対応が実現～加盟店様におけるPCIDSSの準拠対応の助力に
レベル

＜ご参考＞
参考＞
JCA実行計画
JCA実行計画に実行計画に対する有用性する有用性
は右表の右表の通り
J-MupsはMupsはPCI DSS準拠
DSS準拠
サービスプロバイダー
J-MupsのごMupsのご導入のご導入により導入により、により、12要件中12要件中、2/3程度は要件中、約2/3程度
程度は充足される充足される見込される見込み
見込み（当社調べ当社調べ）※詳細は
QSA様にご相談
詳細は、QSA様にご相談ください

対応レベル

対応期限

J-Mups導入

PCI DSS準拠

AV/M：600万件以上
JCB：100万件以上
Amex：250万件
100万件以上
レベルA以外

PCI DSS準拠 又は、○B

ｸﾚｼﾞｯﾄｶｰﾄﾞ情報非保持◎

100万件未満

PCI DSS準拠 又は、○Cその他

2018/3○

ｸﾚｼﾞｯﾄｶｰﾄﾞ情報非保持スタンドアロン

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

ｸﾚｼﾞｯﾄｶｰﾄﾞ情報非保持◎2013/3◎105ロードマップ

2012年7月25日

 5月 ｢Ｊ-Ｍｕｐｓセンター｣のＰＣＩ ＤＳＳ準拠認定
 ７月 ｢Ｊ-Ｍｕｐｓ｣導入開始
 ８月 ICクレジットカード機能の追加
 （秘）続々と機能を追加導入

オンラインショップ加盟店様向けには｢ECカード決済システム｣（PCI DSS準拠認定）もあります。

Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

11

2012年7月25日

 ご清聴ありがとうございました。

本資料（J-mups）に関するお問い合わせ
三菱UFJニコス株式会社
営業本部 アクワイアリング開発部
ネットワーク開発グループ
熊田
03-5296-1289
kenichi.kumada@cr.mufg.jp
Copyright © 2012 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

12

6