クレジットカード情報の取扱いに関する国際基準PCI DSSに準拠

平成 30 年 11 月 16 日
各 位
上場会社名 株式会社ディーエムエス
代表者 代表取締役社長 山本克彦
(コード番号 9782)
問合せ先責任者 経理部長 橋本竜毅
(TEL 03-3293-2961)


クレジットカード情報の取扱いに関する国際基準PCI DSSに準拠

株式会社ディーエムエス(本社:東京都千代田区、代表取締役社長:山本 克彦、東証
JASDAQ 上場:証券コード 9782、以下当社)は、クレジットカード情報の安全な取扱いに
関する国際基準である PCI DSS(Payment Card Industry Data Security Standard)に準拠
しましたのでお知らせいたします。



1.PCI DSS とは

クレジットカード会員データを安全に取り扱うために策定されたクレジットカード業界の
安全基準です。国際カードブランド5社が共同で設立したPCISSC(Payment Card
Industry Security Standards Council)によって運用されています。




2.経緯
2018 年 6 月に改正割賦販売法が施行されたことで、クレジットカード会社に加えて決済
代行会社と加盟店にもクレジットカード情報の管理・保護が義務づけられました。これを受
けて日本クレジット協会が設置したクレジット取引セキュリティ対策協議会が「クレジット
カード取引におけるセキュリティ対策の強化に向けた実行計画」を策定し、クレジットカー
ド会社、加盟店、決済代行会社に PCI DSS の準拠が求められることになりました。当社で
は、かねてより JISQ15001(プライバシーマーク)や JISQ27001(情報セキュリティ)の
認証を取得し、個人データの適切な取扱いを行ってまいりましたが、前述の経緯を踏まえク
レジットカードの取扱いについて特化した安全基準を取り入れることで、より強固な安全管
理を実現するとともに受託事業者としての信頼性を向上させるべく PCI DSS 準拠に向けて
取り組んでまいりました。

3.PCI DSS 準拠の内容
(1)監査証明有効期間
2018 年 11 月 16 日より 2019 年 11 月 15 日(以降定期更新)

(2)対象業務
業務名 内容
ポイントプログラム カード会員情報が記入された応募物受付、データ入力、商品発送、
業務 電話応対、ポイント減算処理等
通信販売受付代行 申込み受付(電話、FAX)
、決済代行への取り次ぎ、商品発送
カード会員宛DM発 カード会員情報を含むDMの作成~発送
送代行
カード利用明細書発 利用明細書封入発送
送代行


4.今後の展開
この度の準拠の対象となった次のサービスについて既存の顧客企業との取引を強固にする
とともに、今後のデータ取引所や情報銀行によるデータ活用の動向を捉え新たな案件の受注
に努めてまいります。




以 上

3550