PCI DSS 365マネージドサービス
（クラウド型レビュー）

PCI DSS 365 Managed Service

ホーム
セキュリティ監査
PCI DSS 365マネージドサービス（クラウド型レビュー）

PCI DSS 365マネージドサービス
（クラウド型レビュー）とは

PCI DSS 365マネージドサービス（クラウド型レビュー）とは、PCI DSSの要求事項を満たすための「日々の運用」から「監査」までを、コンサルタントとQSA（PCI SSC認定監査員）が一貫してご支援するフルマネージドサービスです。
「毎年の監査準備が大変」「監査対応の負荷が大きい」――こうしたお客様の声を長年伺う中で、運用の属人化と負荷を根本から解消するために開発しました。事業者様の負担だけでなく、監査を担当するQSA側の工数も同時に軽減する、監査と運用を一体化したパッケージです。

こんなお悩みはございませんか？

監査準備に
多くの工数がかかる

監査当日の対応負荷が大きく、
通常業務を圧迫する

監査員との
スケジュール調整が難しい

QSA（PCI SSC認定監査員）が
定期的に文書・証跡をレビューする
ことで、
オンサイト監査にかかる
工数を劇的に短縮します。

サービスの特徴と内容

運用フロー

以下のフローでお客様の準拠をサポートいたします。
お客様にご対応いただくのは、SaaSへの証跡アップロードと最終的なご署名のみです。

強みと特徴

ワンストップフルサポート

日々の運用から実地監査まで、コンサルタントとQSAが単一窓口で対応。担当間の調整ストレスがありません。

プロジェクト管理SaaSによる運用の徹底

運用計画をプロジェクト管理SaaS上で可視化します。「期限」「担当」を明確にし、やり忘れ・期限切れ・エビデンス不備を未然に防ぎます。

タイムリーなQ&A対応

体制変更やシステム改修の際も、コンサルタントへ即座に相談でき、常に準拠性を維持できます。

監査工数の大幅な削減

年間を通じた証跡の精査・蓄積により、大規模な実地監査を1日前後まで短縮します。

属人化リスクの解消

体制変更やシステム改修の際も、コンサルタントへ即座に相談でき、常に準拠性を維持できます。

サービスに含まれるもの

1 PCI DSS運用の年間サポート

コンサルタントによる証跡・文書のオンライン継続レビュー／回数無制限の質問対応

2 PCI DSS監査

QSAが監査を実施します。（監査日数目安：適用範囲・監査規模を問わず0.5〜2日程度／詳細はPCI DSSの適用範囲により変動）

3 監査証明マーク

監査証明書および監査証明マーク（該当するSAQタイプを表示）をご提供します。
※「QSAによるSAQ作成代行」サービスのみをご利用の場合、監査および監査証明書は含まれません。

準拠方式と成果物

PCI DSS 365マネージドサービス（クラウド型レビュー）では、事業者様に必要な成果物に応じて、以下3つの準拠パターンからお選びいただけます。

PCI DSS監査

監査

QSAによるオンサイト監査

成果物

・準拠報告書（ROC）
・準拠報告書（AOC）
・監査証明書・監査証明マーク

SAQ（自己問診/QSAによる準拠証明の署名有り）

監査

SAQ AOCサービス
（QSAによるオンサイト監査）

成果物

・準拠報告書（SAQ）
・準拠報告書（AOC）
・監査証明書・監査証明マーク

SAQ（自己問診/QSAによる準拠証明の署名無し）

監査

監査無し

成果物

・準拠報告書（SAQ）
・準拠報告書（AOC）
※監査証明書・監査証明マーク無し

※SAQ（QSA署名なし）は、QSAによる「SAQ作成代行」であり、監査の実施は含まれません。監査証明書および監査証明マークの発行はございませんので、ご注意ください。

インシデント対応訓練・教育の詳細に関する資料を
ご用意しております。ぜひお問合せください。

お問い合わせはこちら

03-5719-3188【受付】平日10:00〜18:00

PCI DSS 365マネージドサービス（クラウド型レビュー）