IT用語集 › セキュリティ › PCI DSS
クレジットカード情報を扱う者が守るべきセキュリティ基準。Visa、Mastercard、Amexが要求している。
取引量に応じてレベルが分かれる。要件は、暗号化、ネットワーク分離、定期的なペンテスト、監査ログなど。StripeやAdyenを使えばカード情報が自社サーバーを通らないため、PCIの負担を軽くできる。違反すれば多額の罰金を科され、加盟店資格を失う。