NRIセキュア、PCI DSSの評価機関QSAに認定 － ＠IT

2009/02/04 NRIセキュアテクノロジーズは2月4日、支払カードブランド5社が制定するセキュリティ基準、PCI DSSのQSA（Qualified Security Assessor：認定セキュリティ評価機関）に、同社が2009年1月29日付で認定されたと発表した。 QSAは、支払カード情報を取り扱うシステムのOSやアプリケーションの設定がPCI DSSが定める16の要件に対応しているかを調査する機関。PCI DSSを取得するには、PCI SSC（Payment Card Industry Security Standards Council）からQSAと認定された機関の審査を受ける必要がある。 NRIセキュアテクノロジーズはこれに併せて、PCI DSSに準拠するための対策を支援するコンサルティングサービスの提供を開始する。同社はPCI DSS認定に必要なもう1つの審査機関であるA