110人が参加しました。(2017.9.28 日本橋公会堂の会議室)
タイトルに掲げたテーマのとおり通販企業からの申込みが多く、110人が参加しました。 EC通販は、リンク型PSPの採用などでカード情報非保持化に取り組みやすいのに対して、特に電話・ハガキ通販事業者にとっては、非保持を達成できる方策がまだ揺れており、2018年3月末の達成期限に向けて、大きな不安要素になっています。 最後の質疑応答30分も誰一人退席せず、会場内には通販会社皆さんの切迫感があふれていました。
8月に公表された、タブレット端末による非保持化の方法を中心に解説する、GMOペイメントゲートウェイ株式会社の財津拓郎氏
● アンケートのコメント
・具体的な事例が聞けて、大変参考になりました。
・実行計画のみでは解釈の難しい点も多く、いろいろな意見を聞けて良かったです。
・MOTOに関してはみんなが悩んでいる点であり、正しい方向性を誰がどこで発信してくれるのかも、今後知りたいです。
・「質問・疑問にお答え」のセッションは、昼休みのセッションも含めて大変有意義でした。
・特に実行計画2017の理解(解釈)について、大変参考になった。
・タブレットの初期、月額コストを早く明確にしてほしい。
開催要項
通販企業のカード情報非保持またはPCI DSS準拠の達成期限・2018年3月末まで、残り半年を迎えます。しかしEC通販と電話通販の両方を営業している加盟店は、どうやってカード情報非保持を達成すればよいのか、まだ方針が定まらないとの声が聞かれます。 参加要項
内容9:10 受付開始 9:30 オープニングと案内 9:30～10:20 ① 基調講演 「電話とネット両方の通販加盟店は非保持とPCI DSSにどう取り組むか」 通販企業がおかれている状況は切迫しています。電話・はがき通販が非保持でなければ、EC通販はリンク型PSPを導入しても、PCI DSS準拠が求められるのか。そうすると紙情報の保管も、非保持にならないのか。さらに、通販と対面加盟店の両方を営業している場合、対応完了期限は別々に考えてよいのか。加盟店からJCDSCに数多く寄せられている質問から、達成期限が迫る通販加盟店を中心に解説します。 講師：BSI Professional Services Japan株式会社 執行役 武藤敏弘 ● 各講演のタイトルや内容は、一部変更が発生する場合があります。 10:20～11:05 講演② 「メールオーダー／電話オーダーの通販加盟店の非保持化の実現方法」 メールオーダー/電話オーダーの通販加盟店が、既設の受発注システムを使用して、カード決済をした場合でもPCI DSS準拠が不要、すなわち「非保持化」が実現する具体的なソリューションについて解説いたします。 講師：株式会社リンク セキュリティプラットフォーム事業部事業部長 滝村享嗣 休憩10分 11:15～12:00 講演③ 「カード情報非保持化支援BPOサービス」 対応期限が迫るなか、非対面加盟店において紙処理や電話等のアナログ処理も含めたカード情報の非保持化を、短期間・低コストでどう実現するか、当社BPOサービスの事例をもとにご紹介します。 講師：データリンクス株式会社 ニュービジネス推進部 加藤宏明 12：00～13：00 昼休み 13：00～13：45 講演④ 部会企画「通信販売加盟店の質問･疑問にお答え」 EC加盟店からJCDSCに多く寄せられているご質問に、QSAやコンサル企業から対応策について、ディスカッション形式でお答えします。 13：45～14：30 講演⑤ 「カード情報検知ツール・脆弱性検査・コンサルサービスご紹介」 非保持の達成や維持にもセキュリティ対策は必要です。その中で、弊社では企業サイト全体の脆弱性対策を支援する診断サービス及びPCやサーバーでの非保持確認を簡単に行えるチェックツールのご紹介を致します。また、SAQでPCI DSS準拠をめざすための簡易コンサルサービスも、併せて紹介します。 講師：三和コムテック株式会社 SCT SECURE事業部 シニアマネージャー 岡山 大 休憩10分 14：40～15：25 講演⑥ 「再点検！データベース視点からみた非保持化への対策」 カード情報の非保持化を推進するにあたり、お客様から多くご相談を戴くデータベース視点での検討項目をご紹介します。また、“実行計画2017”では、非保持化を実現した場合もなお、デバイスの管理に注力することが求められており、250以上の設定項目を自動化し、セキュリティ状況を常に可視化する製品などを紹介します。 講師：日本オラクル株式会社 クラウド・テクノロジー事業統括 Cloud Platformビジネス推進本部 シニアマネージャー 大澤清吾 15：25～16：10 講演⑦ 「メールオーダー、テレホンオーダーでクレジットカード決済の非保持化を実現する対応策」 クレジット取引セキュリティ対策協議会のWG1で合意された最新の内容を踏まえ、メールオーダー、テレホンオーダーでクレジットカード決済の非保持化を実現する対応策について、ご説明をさせていただきます。 講師：GMOペイメントゲートウェイ株式会社 イノベーション・パートナーズ本部 戦略事業統括部 イノベーション戦略室 財津拓郎 16：10～16：40 質疑応答～クロージング 16：40 終了 |
