GLOSSARY
PCI DSS
（ぴーしーあいでぃーえすえす）PCI DSSとは、カード情報を扱う事業者が満たすべき国際的なセキュリティ基準です。
EC事業者にとっての選択肢
カード情報を自社で扱うならPCI DSSへの準拠が求められます。準拠には継続的な監査と運用体制が必要で、負担は小さくありません。
非保持化という現実解
多くのEC事業者は、カード情報を自社で持たない構成を選びます。非保持化であれば、PCI DSSへの準拠を求められません。
メルカートの場合
メルカートは非保持化に対応した決済連携を標準としています。事業者側でPCI DSSに準拠する必要はありません。
よくある質問
PCI DSSに準拠しないと違法ですか？
法律ではなく業界基準です。ただしカード会社との契約上、非保持化または準拠が求められます。
準拠にはどれくらいの費用がかかりますか？
規模と対象範囲によりますが、継続的な監査費用が発生します。