提出前チェック：EC/決済システムのログ要件

### このページの目的 ECサイトや決済機能を持つアプリが、監査で厳しく見られるポイントを潰します。 ### チェックリスト #### A. 決済データの保護 - [ ] **クレジットカード番号をログに出していないか？** - 意図せずURLパラメータやPOSTボディのログに残っていませんか？（即死案件） - [ ] **決済完了/失敗のログはあるか？** - 金額の不整合が起きた時に追跡できますか？ #### B. 注文データの保護 - [ ] **注文データの変更履歴（誰が書き換えたか）はあるか？** - 従業員による不正な価格操作や宛先変更を検知できますか？ --- ### 「No」の時の言い訳 - **Q. PCI DSS準拠ですか？** - A. 「カード情報の非保持化（決済代行への委託）により、準拠範囲を最小化しています。」