資格暗記無料で始める

割賦販売法・PCI DSSとは?

割賦販売法・PCI DSSとは、割賦販売法はクレジットカード番号等の適切管理と、不正利用防止措置を加盟店にも義務づける。実務上の基準としてカード業界のセキュリティ基準PCI DSSへの準拠、またはカード情報を自社で保持しない非保持化が求められる。EC構築の要件定義に直接効く規制である。

かっぷはんばいほう・ぴーしーあいでぃーえすえす

ITストラテジスト試験の頻出用語/午前II/別名:割賦販売法、PCI DSS


割賦販売法・PCI DSSの意味

割賦販売法はクレジットカード番号等の適切管理と、不正利用防止措置を加盟店にも義務づける。実務上の基準としてカード業界のセキュリティ基準PCI DSSへの準拠、またはカード情報を自社で保持しない非保持化が求められる。EC構築の要件定義に直接効く規制である。

割賦販売法・PCI DSSの具体例

自社ECでカード情報を保存していた事業者が、決済代行事業者のリダイレクト方式やトークン方式へ切り替え、自社サーバにカード番号を残さない非保持化を達成する。PCI DSSの年次審査費用と運用負荷を避けられる点が、投資判断の主な根拠になる。

割賦販売法・PCI DSSは試験でどう引っ掛けられる?

PCI DSSは法律ではなく国際カードブランドが定める業界基準。法律上の義務は「適切管理」であり、その実現手段としてPCI DSS準拠か非保持化を選ぶ関係にある。非保持化しても不正利用防止措置(3Dセキュア等)の義務は残る。

割賦販売法・PCI DSSと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。