PCI 3DS 適合性証明によるカード決済取引セキュリティ強化

シンガポールで IMDA から Data Protection Trustmark (DPTM) を授与された最初のパブリッククラウドサービスプロバイダー

2021 年 3 月 24 日 ― Alibaba Group のデジタルテクノロジーおよびインテリジェンスのバックボーンである Alibaba Cloud は、シンガポール、マレーシア、インドネシアの 7 つのゾーンにおいて、世界的に認められた Payment Card Industry Three-Domain Secure (PCI 3DS) 適合を取得したと発表しました。PCI 3DS 規格は、Payment Card Industry Security Standards Council により設立された規格で、世界の決済業界のステークホルダーを集結させ、安全な決済のためのデータセキュリティ規格とリソースの開発および普及を推進するグローバルフォーラムです。この最新の適合性証明は、東南アジアの急成長するフィンテック業界に対する Alibaba Cloud の支援をさらに強化するものです。

PCI 3DS は、加盟店、カード発行会社、カード会員間のデータ安全な交換を管理するためのフレームワークを提供するコアセキュリティ規格であり、特にカード非対面 (CNP) トランザクションに適用されます。厳格な適合性証明プロセスは、オンライントランザクションのあらゆる段階における不正決済処理、不正認証、および偽造身元確認をより効果的に防止することを目的としています。

2025 年までに、東南アジアの都市部消費者の 84% がデジタルウォレットを使用すると予測されています¹。シンガポールでは、オンライン購入の 75% がカードとデジタル決済で支払われています。同様に、急成長するインドネシアのデジタル経済では、カードがオンライン購入の好まれる決済方法であり、取引の 34% を占めています。マレーシアでは、消費者の 40% がロックダウン前よりも電子ウォレットを使用していると回答しています。フィリピン中央銀行 (BSP) は、フィリピンにおけるデジタル取引の割合が 2023 年までに少なくとも 50% に達すると予測しています。毎日処理される数百万件のオンライントランザクションは、金融サービスやフィンテック業界にとって増大するセキュリティ課題となっています。

Alibaba Cloud のセキュリティとコンプライアンスの適用範囲を拡大する取り組みは、これまで以上に重要であり、デジタル経済時代における成長の次の段階を推進するというコミットメントを示しています。PCI 3DS 適合性証明は、独立系グローバル情報セキュリティ評価会社である atsec より付与されました。

「オンライン金融取引を管理する企業は、データセキュリティをより確実に確保するために PCI 3DS 適合を求めることが多くあります。Alibaba Cloud のようなテクノロジープロバイダーが、率先して PCI 3DS 適合を取得し、ベストプラクティスをクラウドベースの安全なデータ環境に組み込んでいることを嬉しく思います。atsec による包括的な監査とオンサイトセキュリティ評価の後、Alibaba Cloud は顧客をより直接的に支援し、最終的に消費者と加盟店に安心を提供できます」と atsec の PCI 3DS 審査員兼プリンシパルコンサルタント、Yan Liu 氏は述べています。

「東南アジアの経済は引き続き急速に成長しています。この地域は、特に E コマースにおけるオンライン決済との親和性が高い地域です。カード決済に対する最高品質の認証でサービスとソリューションを認定されたことで、セキュリティの確保と不正防止により、オンライン取引を管理する企業をより効果的に支援できます」と Alibaba Cloud Intelligence の国際事業担当 President、Selina Yuan は述べています。

シンガポールにおいて、Alibaba Cloud は PCI 3DS に加え、Infocomm Media Development Authority (IMDA) の Data Protection Trustmark (DPTM) の認証を受けた最初のクラウドサービスプロバイダーでもあります。これは、Personal Data Protection Act (PDPA) に準拠した同社の適切で責任あるデータ保護実践を示すものです。また、Alibaba Cloud は Multi-Tier Cloud Security (MTCS) Level-3 認証も取得しており、Association of Banks in Singapore (ABS) による Outsourced Service Providers Audit Report (OSPAR) 適合性証明を取得した最初のプロバイダーの一つでもあります。

インドネシアにおいて、Alibaba Cloud はインドネシア国家認定機関 (KAN) から ISO 27001 情報セキュリティマネジメント認定の適合証明を取得しています。

マレーシアにおいて、Alibaba Cloud は通信マルチメディア省傘下の個人データ保護局 (JPDP) により、個人情報保護を規制する 2010 年個人データ保護法 (PDPA) に準拠しています。

フィリピンにおいて、Alibaba Cloud のフィンテックサービスは、グローバル監査法人による最近の独立監査レポートに基づき、Bangko Sentral ng Pilipinas (BSP) が発行したガイドラインに準拠しています。

Alibaba Cloud は、世界で 80 以上のセキュリティおよびデータ管理の認定を取得しています。

1. Boston Consulting Group、東南アジアの消費者がデジタル決済革命を牽引、2020 年 5 月

Alibaba Cloud について

2009 年に設立された Alibaba Cloud (alibabacloud.com) は、Alibaba Group のデジタルテクノロジーおよびインテリジェンスのバックボーンであり、Gartner によると世界トップ 3 の IaaS プロバイダーの一つです。また、IDC によると中国で最大のパブリッククラウドサービスプロバイダーでもあります。Alibaba Cloud は、Alibaba Group マーケットプレイスでビジネスを行う加盟店、スタートアップ、企業、公共サービスなど、世界中のビジネスに包括的なクラウドコンピューティングサービススイートを提供しています。Alibaba Cloud は国際オリンピック委員会の公式クラウドサービスパートナーです。