ネバダ州（USA）が暗号処理に関する法律を改正し、PCI DSS準拠を義務化

以前からネバダ州では、業務上個人情報を含むデータを送信する場合には、その暗号処理が 法律で義務づけられていましたが、さらに2010年1月1日より、個人情報を含むデータ記憶装置の 物理的な移動についても暗号処理することが義務化されるとともに、クレジットカード情報を 取り扱う企業に対してPCI DSSの準拠が義務化されます。 ミネソタ州では、PCI DSS要求項の一部を法律として採用していますが、ネバダ州の法律では、 全面的にPCI DSSを採用することになるようです。

新たな法律では、企業はファックス以外の電子的な通信において個人情報の転送する場合は、 暗号処理することが必要となり、さらに暗号化処理されていないデータ記憶装置の物理的な移動が 禁じられます。（データ記憶装置とは、コンピューター、磁気テープ、ドライブディスク、携帯電話などと それらの記録媒体です）そしてクレジットカード決済を利用して商品やサービスの販売をする企業に ついては、これらのルールが適用されない代わりにPCI DSSへの準拠が必要となります。