STORES 決済 と PCI DSS (1) 現状と効率化 - 情報の集約と管理 - STORES Product Blog

こんにちは。セキュリティ本部の soh です。 昨年から STORES 決済 の PCI DSS 対応 を、バックエンドエンジニアやコーポレート IT エンジニアとともに担当しています。 私自身、初めて PCI DSS 対応を担当する中でさまざまな知見を得ることができ、また改善点も発見することができました。 本稿では、その中でも、 STORES 決済 の PCI DSS 対応における現状と、管理上の効率化の取り組みについてご紹介します。 歴史 STORES 決済 は、以下の 2 つの場面におけるキャッシュレス決済を提供しているサービスです。 実店舗で店員とお客様の間で行われる決済端末による決済（対面決済） メールリンクからオンラインでクレジットカード決済を行う「請求書決済」（非対面決済） 現 STORES 株式会社 の前身である コイニー株式会社 は 当社 VPoPX の 佐俣が 2012