PCI DSSの基準書と各種SAQ v3.2 日本語版が公開されました
PCI SSCの日本版サイトからダウンロードできます。
https://ja.pcisecuritystandards.org/minisite/env2/
【基準書】
- 1) 「ドキュメントライブラリー」の「PCI DSS」をクリック。
- 2) SSCとの「PCI DSS合意書」画面が出ます。内容を一読したうえで、最下段の「同意する」をクリック。
- 3) 前の画面に戻るので、再度「PCI DSS」をクリックすると基準書v3.2のPDFが開きます。
※ファイルをまずダウンロードしたい場合は、「PCI DSS」を右クリックして、「対象をファイルへ保存」を選択して、保存先のフォルダーを指定します。
今回の日本語版は、JCDSC-QSA部会の有志各社で翻訳協力し、PCI SSC側のレビューを経て公開されたものです。
【各種SAQ(自己問診)】「ドキュメントライブラリー」下段の「SAQ」の一覧に、各種のSAQが並んでいます。見たいSAQ(たとえばSAQ A など)をクリックすれば、PDFがダウンロードできます。
※右端のプルダウンメニューを見ると、英語版のみの表示になっていますが、「SAQ A」など左端の文書名をクリックすれば、日本語版を取り出せます。
(5/17現在。そのうち修正されると思います)
● v3.2の日本語版は、PCI SSCの公式英語サイトでは、まだ見られません。日本語サイトを優先して公開されたようです。(5/19現在)