情報セキュリティ管理体制の強化

「情報流出を防止するため、リスク管理体制強化の一環として、当社グループ事務所全てを対象範囲とし、情報セキュリティ管理のグローバル・スタンダード基準とされるISO/IEC 27001:2022（国内規格JIS Q 27001:2023）への適合認証を、上場決済代行サービス会社として初めて取得しております。」

「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を毎年行っており、2023年12月に最新の認証を取得しております。」

「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を毎年行っており、2021年12月に最新の認証を取得しております。」

「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を12回経た上で、2020年12月に最新の認証を取得しております。」

「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を10回経た上で、2018年12月に最新の認証を取得しております。」

「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を９回経た上で、2017年12月に最新の認証を取得しております。」

「当社は、今後も再発防止委員会での指摘を踏まえ、全社を挙げて技術面及び組織面の強化を着実に実施することでセキュリティ強化を推進し、お客様の信頼回復に努めてまいります。」

「当社は本件の事実関係の調査、原因究明、再発防止策については、客観的かつ専門的で、より公正性、透明性を有した調査、検討及び判断が必要であると判断し、外部の専門家を交えて構成される再発防止委員会を平成29年３月14日付で設置し、平成29年４月30日までの調査に基づく報告書を平成29年５月１日に公表いたしました。当社は、今後も再発防止委員会での指摘を踏まえ、全社を挙げて技術面及び組織面の強化を着実に実施することでセキュリティ強化を推進し、お客様の信頼回復に努めてまいります。」

「情報漏洩を防止するため、リスク管理体制強化の一環として、当社事業所全てを対象範囲として、情報セキュリティ管理のグローバル・スタンダード基準とされるISO/IEC 27001:2013 (国内規格JIS Q 27001:2014)への適合認証を、上場決済代行サービス会社として初めて取得しております。また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSS Ver3.1に完全準拠しております。」