PCI準拠
PCI準拠 (PCI DSS)
チェックアウト
カード情報を保存・処理・送信する事業者向けのセキュリティ基準である、ペイメントカード業界データセキュリティ基準（PCI DSS）に従うことです。
PCI準拠とは？
PCI DSSは、主要カードブランドが設立したPCIセキュリティ基準協議会（PCI SSC）が管理しています。安全なネットワーク、カード情報の暗号化、アクセス制御、システム監視、定期的なテストなどを定めています。
加盟店レベルは年間のカード取引件数で決まります。最大規模の加盟店には毎年の現地評価が必要で、小規模な加盟店は通常自己評価質問票（SAQ）を提出します。ホスト型チェックアウトとカードをトークン化するゲートウェイを使うと、自社システムにカード番号を置かずに済み、必要な作業が大幅に減ります。
例
たとえば、Shopifyのチェックアウトだけで決済を受け付けるストアは、完全なカード番号を見ることがありません。自社サーバーでカード情報を集めるストアより、PCI上の責任が大幅に小さくなります。
PCI準拠が重要な理由
カード情報の漏えいは高額な損失と信頼低下につながるため、自社システムに情報を置かない方法が最も安全です。
