# 情報セキュリティ管理体制の強化｜ＧＭＯペイメントゲートウェイ（3769）の変遷

Source: Komori (komori.app) — https://komori.app/company/3769/threads/8a63a9aa9907
企業ページ: https://komori.app/company/3769

## 経過

- FY2016 初出 「情報漏洩を防止するため、リスク管理体制強化の一環として、当社事業所全てを対象範囲として、情報セキュリティ管理のグローバル・スタンダード基準とされるISO/IEC 27001:2013 (国内規格JIS Q 27001:2014)への適合認証を、上場決済代行サービス会社として初めて取得しております。また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSS Ver3.1に完全準拠しております。」 — ISO/IEC 27001、PCI DSS、プライバシーマーク、24時間監視などを組み合わせ、情報管理の強化策を独立した課題として詳述している。 (https://komori.app/company/3769/filing/2015-fy)
- FY2017-Q2 前進 「当社は本件の事実関係の調査、原因究明、再発防止策については、客観的かつ専門的で、より公正性、透明性を有した調査、検討及び判断が必要であると判断し、外部の専門家を交えて構成される再発防止委員会を平成29年３月14日付で設置し、平成29年４月30日までの調査に基づく報告書を平成29年５月１日に公表いたしました。当社は、今後も再発防止委員会での指摘を踏まえ、全社を挙げて技術面及び組織面の強化を着実に実施することでセキュリティ強化を推進し、お客様の信頼回復に努めてまいります。」 — 情報流出事故を受け、外部専門家を含む再発防止委員会を設置し、調査報告書を公表した。今後の技術面・組織面の強化と信頼回復も明示している。 (https://komori.app/company/3769/filing/2017-q1)
- FY2017-Q3 再掲 「当社は、今後も再発防止委員会での指摘を踏まえ、全社を挙げて技術面及び組織面の強化を着実に実施することでセキュリティ強化を推進し、お客様の信頼回復に努めてまいります。」 — 再発防止委員会の報告を踏まえ、技術面・組織面の強化と顧客の信頼回復を継続する方針を再確認している。 (https://komori.app/company/3769/filing/2017-q2)
- FY2018 再掲 「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を９回経た上で、2017年12月に最新の認証を取得しております。」 — ISO/IEC 27001、PCI DSS、プライバシーマーク等の認証・監査を組み合わせた情報セキュリティ管理体制を継続している。 (https://komori.app/company/3769/filing/2017-fy)
- FY2019 前進 「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を10回経た上で、2018年12月に最新の認証を取得しております。」 — PCI DSSについて年次再認証監査を10回経た上で2018年12月に最新認証を取得したと説明している。 (https://komori.app/company/3769/filing/2018-fy)
- FY2021 前進 「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を12回経た上で、2020年12月に最新の認証を取得しております。」 — PCI DSSについて年次再認証監査を12回経た上で、2020年12月に最新認証を取得した。 (https://komori.app/company/3769/filing/2020-fy)
- FY2022 前進 「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を毎年行っており、2021年12月に最新の認証を取得しております。」 — PCI DSSの年次再認証監査を継続し、2021年12月に最新認証を取得したと説明している。 (https://komori.app/company/3769/filing/2021-fy)
- FY2024 前進 「また、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準PCI DSSについては、2008年12月に最初の認証を取得した後、年次での再認証監査を毎年行っており、2023年12月に最新の認証を取得しております。」 — PCI DSSについて年次再認証監査を継続し、2023年12月に最新認証を取得した。 (https://komori.app/company/3769/filing/2023-fy)
- FY2025 前進 「情報流出を防止するため、リスク管理体制強化の一環として、当社グループ事務所全てを対象範囲とし、情報セキュリティ管理のグローバル・スタンダード基準とされるISO/IEC 27001:2022（国内規格JIS Q 27001:2023）への適合認証を、上場決済代行サービス会社として初めて取得しております。」 — 情報セキュリティ管理について、ISO/IEC 27001:2022及びJIS Q 27001:2023への適合認証を全事務所対象で取得した。PCI DSSについても2024年12月に最新認証を取得した。 (https://komori.app/company/3769/filing/2024-fy)