PCI DSS v4.0: 代替コントロール 対 カスタマイズアプローチ

PCI DSSv4.0のリリースと解説を通じて、関心が高く多くの質問が寄せられているポイントの一つが、「カスタマイズアプローチ」は従来の「代替コントロール」とどう違うのか、です。

これについて、PCI SSCが7月18日にリリースした■ブログの日本語訳版をいただきましたのでご紹介いたします。

この日本語版は、日本のステークホルダー皆様への利便性目的で作成されたものです。
もし英語版との間に不一致・齟齬がありましたら、英語版が優先されますことをどうぞご了承お願いします。