【専門家２人が解説！　クレジットカードセキュリティガイドライン６.０】目的は「導入」でなく「不正対策」／要件満たせば「加盟店判断」での運用も可（2025年3月20日号）

　（一社）日本クレジット協会（ＪＣＡ、事務局東京都）は３月５日、既存のガイドラインを改定し、「クレジットカード・セキュリティガイドライン６.０（以下新ガイドライン）」を公表した。新ガイドラインでは、２５年３月末までに全てのＥＣサイトへの導入が求められている「ＥＭＶ３―ＤＳ（３Ｄセキュア２.０）」について、具体的な運用方法を示している。「ＥＭＶ３―ＤＳ」の運用に詳しい、Ｒｉｓｋｉｆｉｅｄ　Ｊａｐａｎのナボン恵子アカウントエグゼクティブは、「新ガイドラインが求めているのは、「『ＥＭＶ３―ＤＳ』の導入ではなく、あくまで『不正を抑止することだ』と、導入の自己目的化に警鐘を鳴らす。要件を満たせば、「ＥＭＶ３―ＤＳ」の本人認証の出し分けも可能になるという。ナボン氏と、同じく「ＥＭＶ３―ＤＳ」に詳しい、スクデットの関隆進取締役の二人に話を聞いた。

続きは「日本流通産業新聞」オンラインで！
下記リンクから閲覧できます。