カード情報の非保持化について

Question

最近、「2016年2月、経済産業省より、EC事業者は2018年3月までに、「カード情報の非保持化」もしくは「PCI DSS準拠」の対応をしなければいけないという指針が出ました。」という内容のメールが頻繁に届くようになったのですが、具体的に何をすればいいのかわかりません。

楽天市場やヤフーなどのモールは対策等必要でしょうか？

カラーミーやEストアーなどのレンタルカートでの対策は必要でしょうか？

カード情報は決済代行会社が保持しているものと思っていたのですが
クレジットカード情報の流れやどこに情報があるのかなど詳しくわからず質問いたしました。

よろしくお願い致します。

Answer

ECマスターズの清水です。

PCI DSS準拠の対応につきましては、
カード決済の仕組みを提供されるモールやショッピングカート事業者や
その事業者と提携されている決済代行業者が対応する必要があり、
一般的には、ネットショップ側で対応する必要はありません。

例えば、GMOペパポが提供されているカラーミーショップで
利用されているイプシロンという決済代行業者は、昨年中に対応されていますので、
イプシロンの決済を利用されているカラーミーショップを
運営されている方は、特に個別の対応は不要となります。

【重要】 PCIDSSの準拠による弊社システムの仕様変更に関して
http://www.epsilon.jp/news/20151104.html

ある程度利用者が多く著名なカートやサービスを利用されている場合は、
問題なく対応されていると思いますので、その事業者様のウェブページなどを
ご確認いただければ案内が記載されていると思いますが、
見当たらない場合やご心配な場合は、ご利用されているサービス名を
リクエストフォームにてご連絡くださいませ。

Answer

早速のご回答ありがとうございます。

もやもやがスッキリしました。