資料の紹介
ネット通販でもリアルの店舗でも、キャッシュレス決済の選択肢として欠かせないクレジットカード決済。だが、もしカードの不正使用や情報漏洩が起これば、顧客からの信頼を失い、ビジネスに深刻な影響が及ぶ。そのため、クレジットカード決済事業者は、国際的なセキュリティ基準PCI DSSへの準拠が求められるが、自力での対応は容易ではない。
早くからクレジットカード各社のアクワイアリング(決済や加盟店管理/開拓など)事業を手掛けてきた琉球銀行も、PCI DSSへの対応に苦慮していた。近年のインバウンド需要の高まりを受け、新たにUnionPay(銀聯)の取り扱いを開始した同行だが、AWS環境で構築してきた業務アプリケーション群を、どのようにしてPCI DSSに準拠させたらよいのか、なかなか活路を見いだせなかったという。
本資料では、琉球銀行がAWS上で稼働する業務アプリケーション群をPCI DSSに準拠させる方法を模索し、解決策となるクラウドサービスを見いだした経緯、導入の決断に至った理由、導入にあたりベンダーから受けた支援の内容、導入後に得られた効果や満足度について、同行の担当者が明かしている。





