PCI DSS Ver3.2の主な変更点の解説
記事提供：株式会社リンク
2016/4/28に発表されたPCI DSS 3.2へのバージョンアップには、3つカテゴリの変更があるが、すでに準拠済み企業に影響の大きい追加のガイダンス及び発展型要件について解説する。
またAppendix（付録）については今回大幅に改編されたため、明確化の区分になっているが、説明を加えた。なお2016年の秋に予定されていたメジャーバージョンアップは、V3.2の発行によって実施されないことになり、『PCI DSS 要件とセキュリティ評価手順V3.2』にバージョンの終了期限を書き込んでいることから、今までの3年毎のアップデートサイクルは事実上なくなったと解釈している。よって新規バージョンのリリース時期は、不定期になったということになる。
変更の種類
| 種類の変更 | |
|---|---|
| 明確化 | 要件の趣旨を明確化する。標準で簡潔な文で要件の目的とする要求が明確に示されていることを確実にすること。 |
| 追加のガイダンス | 特定のトピックにおいて、理解を深めるため、またはさらなる情報もしくはガイダンスを提供するための、説明、定義および/または指示 |
| 発展型要件 | 基準を新種の脅威や市場の変化に応じた最新の状態にするための変更 |