いずれにしても保護は大事だが……
POSレジの鍵を机に放置すると「PCI DSS違反」になるのか？
セキュリティ基準のPCI DSSには、POSシステムの物理セキュリティに関する規定がある。もしPOS端末の鍵を放置した場合、その規定に違反することになるのだろうか。
PCI DSSを策定するPCI SSC（Security Standards Council）のWebサイト（日本語版）
私は、コンプライアンスに関わるシステムの物理セキュリティに懸念を抱いている。具体的には、POS（販売時点情報管理）端末のキャッシュドロワー（現金を収納する引き出し）を開ける物理的な鍵のセキュリティ確保について、その適切な方法に関する情報を見つけるのに苦労している。
専用保管庫などの安全な場所に鍵を保管せずに、自分の机の近くに鍵を隠したり、そこらに放置したりすれば、PCI DSS（Payment Card Industry Data Security Standard、カード情報の取り扱いに関する国際的なセキュリティ基準）に規定されたPOSシステムの物理セキュリティに関する要件を満たさないことになるのだろうか。
POSシステムの物理セキュリティに関するPCI DSSのコンプライアンス要件とは、どのようなものなのだろうか。
POSの物理セキュリティに関するPCI DSSの規定
POS端末のキャッシュドロワーを施錠する鍵について、PCI DSSは直接規定しているわけではない。引き出しの中にクレジットカード番号を保管したりしない限り（これは規定の有無にかかわらずご法度だが）、机の上に鍵を放置してもPCI DSSに違反することにはならないだろう。とはいえ、鍵の保管庫を使用するなど適切なセキュリティ対策を実践し、現金が入っている引き出しの鍵を保護すべきであることは言うまでもない。
PCI DSSには、POSシステムの物理セキュリティに関する規定が含まれている。POS端末は通常、強力な物理セキュリティを施すのが困難な場所（小売店舗の店頭など）に置かれている場合が多い。PCI DSSでは、クレジットカードの決済データを盗み出すためのキーロガーやスキマーを組み込むなどの不正行為から機器を守るための対策を講じることが小売業者に求められている。
POSシステムを導入済みの小売業者は、クレジットカードのデータ収集に使用する機器の詳細な情報（メーカー、機種、製造番号、設置場所など）を管理しなければならない。また機器を定期的に検査し、不正操作や無許可の交換の痕跡がないかどうか確認する必要がある。さらに、POSシステムの物理セキュリティを維持するための正しい手順を従業員に教育することも小売業者に求められている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
迫る“データセンターの危機” 「液冷」への移行は避けられないのか？
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
RAGで「データをAIに送る」運用が限界を迎えている理由
-
4
Microsoft向けに“原発”を再稼働？ AI成長を阻む「電力危機」の深刻度
-
5
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
6
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
7
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
8
村田製作所が1000台のサーバをAWSに移行 キンドリルの「AIOps」でどう変わる？
-
9
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
10
通話録音の個人情報を自動で無音化 専用端末を無償貸与
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー