イジー・フィリップ Alza.cz は、国際規格 PCI DSS (Payment Card Industry Data Security Standard) に基づく最高レベルの電子決済セキュリティの評価に合格した最初のチェコの e ショップです。独立した外部評価者は、カード支払いが次の時点で行われたことを確認しました。 アルゼ 決済カード事業者の厳しい要件に従って、安全な環境で行われます。
Alza.cz は、チェコ共和国とスロバキアで運営されている大規模な e ショップの中で、決済協会 (VISA、MasterCard、American Express、JCB) の国際的な PCI DSS セキュリティ標準への準拠に成功した最初の企業です。この証明書は、同社が支払いカード所有者のデータのセキュリティに関して世界的に定義された標準の最も厳格な要件に従って電子決済を処理するシステムを運用し、処理していることを確認します。
したがって、e ショップの顧客は、電子取引中に送信される個人データや機密データが悪用から保護されていることを確信して、同社のサービスを利用できます。この規格の要件には、支店や AlzaBox の支払い端末を介したオンライン支払いから AlzaExpress ドライバーによる支払いまで、支払いカードが受け入れられるすべてのポイントが含まれます。これは、企業がカード協会からの支払いカードを安全に受け入れたい場合に満たさなければならない技術的および手続き上の複雑な要件です。
「PCI DSS 標準に従った証明により、顧客データが アルゼ 本当によく守られています。カード支払いは長い間当社のオンラインショップで最も人気のある支払い方法であるため、これは当社にとって最優先事項です」と現金業務責任者のルカシュ・ジェズベラ氏は述べています。 2021 年には、e ショップからのすべての注文の 74% が支払いカードで支払われ、オンラインでのすべての支払いのほぼ半分がカードで支払われました。このため、Alza でのカードで支払われる注文の割合は、主に現金が犠牲となり、前年比 XNUMX ポイント増加しました。
PCI DSS規格の要件を迅速に満たすために 上昇 外部コンサルタントの 3Key Company と協力しました。 「プロジェクトのタイミングは、これまで私たちが協力したどの顧客の中でも最も野心的でした。それにも関わらず、このプロジェクトは十分な支援を受け、Alza.cz に関係する多くの部門の責任あるマネージャーの意欲と資質のおかげで、予定日に認証が達成されました」と 3Key Company の最高顧問責任者の Michal Tutko 氏は協力を要約しました。 。
「準備と認定自体が私たちのチームにとって困難でした。プロジェクトの一環として、通常は顧客が目にすることのない多くの意味のある変更を導入しましたが、すべての取引処理のより高いセキュリティが保証されます」とジェズバー氏はプロセス全体を説明し、次のように付け加えました。そのため、当社にとっては、PCI DSS 標準に従って実装されたセキュリティ レベルが最高であるだけでなく、それを長期的に維持することが重要です。定期的に管理される包括的かつ統合されたセキュリティ システムは、電子商取引市場全体にとって有益です。したがって、近い将来、チェコ共和国の他の大手電子ショップも当社に加わり、オンライン ショッピングに対する顧客の信頼がさらに強化されると考えています。」
Alza.cz は、業界からの参考資料に基づいて 3Key Company を選択しました。これは、PCI DSS 標準への準拠を達成するために必要な技術およびプロセスの変更の設計と実装において、多くのクライアントと協力してその能力を実証しているためです。さらに、エンド ユーザーに新しい革新的なサービスを提供する可能性など、特定の企業環境のさらなる発展のニーズを考慮しながら、必要なセキュリティ レベルが効果的に達成されるような方法で企業環境の変更を常に提案します。 。
PCI DSS 標準は何を対象としていますか?
- ネットワーク通信のセキュリティ
- 実稼働環境への機器とソフトウェアの導入を制御する
- 保管中のカード会員データの保護
- 転送中のカード会員データの保護
- 悪意のあるソフトウェアからの保護
- 何らかの方法でカード会員データを処理、送信、または保存するアプリケーションの開発を管理する
- 従業員および外部従業員へのアクセスの割り当ての管理
- 技術的手段およびデータへのアクセスの制御
- 物理的なアクセス制御
- イベントのログ記録と監査を制御および管理する
- セキュリティテスト対策
- 社内の情報セキュリティ管理
