サブスクペイのセキュリティ

クレジットカード業界の主要カードブランドが設立したPCI SSC（Payment Card Industry Security Standards Council）が策定したセキュリティ基準がPCI DSS（Payment Card Industry Data Security Standard）です。 準拠の確認には3種類の診断プログラムが用いられます。①問診票による自己診断、②脆弱性スキャニングテスト、③専門家による訪問調査です。 サブスクペイはPCI DSS 4.0に準拠したシステム・管理体制によって業務を運用しております。加盟店様はカード情報を自社で保持することなくクレジットカード決済を導入できるため、セキュリティ対策のコストと負担を大幅に軽減できます。

SSL/TLSはインターネット上での暗号化通信のシステムを利用して、不正アクセスからお客様の情報を守る通信技術です。 かつてのSSLの後継規格がTLS（Transport Layer Security）で、現在はTLS 1.2以上が標準です。

当社サービス「サブスクペイ」では、加盟店様からの接続ではTLS 1.3に対応しており、最新の暗号化方式で安全にご利用いただけます。 また、サブスクペイから加盟店様システムへお送りする通知や結果連携でも暗号化通信を行っており、この場合はTLS 1.2に対応しています。

3Dセキュア2.0（EMV 3-Dセキュア）は、ECでのクレジットカード決済において、カード発行会社（イシュアー）が取引リスクに応じて追加認証を行う本人認証サービスです。 追加認証が必要な場合はワンタイムパスコードや生体認証等が行われ、リスクが低い場合は追加操作なしで完了することもあります。
なお、当社のサブスクペイでは2022年から3Dセキュア2.0（EMV 3-Dセキュア）に対応しており、3Dセキュア2.0は標準機能として提供（追加料金0円）しています。