質問: 自社環境にカード情報を保有したくありません。
回答: 「クレジット取引セキュリティ対策協議会」が2016年2月に発表した「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」では、ec事業者に『カード情報の漏えい対策』として「カード情報の非保持非通過対応」が要請されています。総合決済サービス「veritrans4g」ではカード情報の非保持非通過型決済であるトークン決済(mdkトークン)やリンク型決済(pop)をご提供しています。クレジットカード会社が制定した国際セキュリティ基準であるpcidssにec事業者様が準拠する方法もありますが、対応・継続運用に莫大なコスト・工数がかかるため、漏えい事故対策等の観点からも、非保持非通過型カード決済を導入いただき、カード情報はpcidssに準拠した当社環境にお預けいただくことをお勧めします。