JCBデータ
セキュリティ
プログラム

JCBは、イシュアおよびアクワイアラに対し、
イシュア、アクワイアラ、カード情報を取り扱うイシュア・アクワイアラの業務委託先、
加盟店および加盟店決済代行会社が、
JCBデータセキュリティプログラムに基づいて
PCI DSSの対応をされることを求めています。

PCI DSSについて詳しくはこちら

3種類の診断方法

PCI DSSでは3種類の診断方法が定義されています。

自己診断

「自己評価問診票」の設問に自ら回答することで、PCI DSSを満たしているかどうか確認することができます。「自己評価問診票」は、PCI SSCホームページよりダウンロードできます。

「自己評価問診票（PCI DSS Payment Card Industry Self-Assessment Questionnaire)」のダウンロードはこちら

脆弱性スキャンテスト

PCI SSCが認定した「セキュリティ評価機関(ASV)」がネットワーク機器、ホストコンピュータ、アプリケーションに対し既知の脆弱点をテストするトラフィックを発生させ、外部からの攻撃に対する安全対策レベルを評価する診断です。スキャンテスト終了後、診断結果と問題点についてのアドバイスが「セキュリティ評価機関(ASV)」より通知されます。
「セキュリティ評価機関（ASV)」が実施するスキャンテストの手順書、および「セキュリティ評価機関（ASV）」一覧については、PCI SSCホームページよりダウンロードできます。
テスト費用、実施期間などの詳細につきましては、「セキュリティ評価機関（ASV)」にお問い合わせください。

「脆弱性スキャンテスト手順書（PCI DSS Security Scanning Procedures)」のダウンロードはこちら

「セキュリティ評価機関（ASV)」一覧のダウンロードはこちら

訪問調査

PCI SSCが認定した「セキュリティ評価機関(QSA)」が、PCI DSSに基づいた、インタビュー・文書調査・システム設定確認等の実施調査を行い、調査報告書を作成のうえ、報告会にて調査結果を説明します。
「セキュリティ評価機関（QSA)」が実施する訪問調査の手順書、および「セキュリティ評価機関（QSA）」一覧については、PCI SSCのホームページからダウンロードできます。

※
調査費用、実施期間などの詳細につきましては、「セキュリティ評価機関（QSA)」にお問い合わせください。

「訪問調査手順書（PCI DSS Security Audit Procedures)」のダウンロードはこちら

「セキュリティ評価機関（QSA)」一覧のダウンロードはこちら