PCI DSS

### 概要 国際カードブランド5社が策定したセキュリティ基準。カード情報を保存・処理・伝送するすべての事業者が対象です。 ログ管理に関しては「要件10」にて詳細に規定されています。 ### 厳格な要件（要件10） - すべてのユーザーアクセスを記録すること。 - ログを**毎日**レビューすること（人間には事実上不可能→SIEM必須）。 - ログは少なくとも1年間保存し、直近3ヶ月は即時分析可能にすること。 ### 実務のポイント 自社でこれに対応するのはコストが莫大になるため、そもそも「カード情報を自社サーバーで通過させない（非保持化）」ことで、対象範囲（スコープ）を縮小する戦略が一般的です。