PCI DSS 認定 ASVスキャンサービス

「PCI DSS 要件11.2.2 外部脆弱性スキャン」の準拠に必要なスキャンシステムの提供とスキャン準拠証明書を発行します。

クレジットカード業界のセキュリティ基準であるPCI DSS（Payment Card Industry Data Security Standard）^※では、要件11.2.2においてPCI SSC（Payment Card Industry Security Standards Council）によって認定されたASV（Approved Scanning Vendor）による定期的なスキャン結果を提出する事が義務付けられています。

※ PCI DSSとは、クレジットカード情報のセキュリティを技術面および運用面の要件のベースラインとし、均一な基準をグローバルに推進するために策定されました。加盟店、プロセサー、アクワイアラー、発行者、サービスプロバイダのほか、カード会員データ（CHD）や機密認証データ（SAD）を保存、処理、または送信するその他の事業体などのペイメントカードの処理を行うすべての事業体に適用されます。

ASV関連の手続きを進める中で、お客様からは様々な課題を耳にしますが、本サービスは以下のような課題も解決いたします。

• サービスの内容
• サービスの特徴
• PCI DSS対応サービス一覧
• サービスの価格

サービスの内容

• PCI DSS要件11.2.2外部脆弱性スキャンに準拠するために必要なスキャンシステム利用ライセンス（1年間）提供
• スキャン準拠証明書（Attestation of Scan Compliance）を四半期毎に発行
• お客様がPCI DSS要件11.2.2を準拠するために必要なサポート（1年間）提供

11.2.2以外の要件を満たすサービスも提供しております。
PCI DSS対応サービス一覧

サービスの特徴

セキュアな状態を維持し続けることができる

四半期ごとのスキャン準拠証明書発行時以外でも、購入IPアドレス数に対して1年間無制限で、好きな時にスキャンが実施できます。
設定・構成変更などが発生したタイミングでPCI DSS基準の確認ができるため、セキュアな状態を維持し続けることが可能です。

診断実績が豊富なメンバーによる手厚いサポート体制

年4回のスキャン準拠証明書発行に加え、年間を通じてスキャンシステムの利用方法や、脆弱性が検出された場合の対策方法や過検知の原因究明など、お客様の課題解決に向けたアドバイスをします。

PCI DSS対応サービス一覧

ラックは、PCI DSSに対応した様々なサービスをご用意しています。本サービス以外の要件についてもご相談ください。

サービスの価格

個別にてお見積りしております。
参考価格やお見積もりは無料となっておりますので、お気軽にお問い合わせください。