EC事業者向けクレジットカードセキュリティガイドライン6.0対応診断サービス提供開始

新ガイドライン6.0対応支援サービスの概要

デジタルガレージグループの株式会社DGビジネステクノロジー（DGBT）は、2025年7月14日よりEC事業者向けに「DGBTセキュリティ診断サービス」の提供を開始する。同サービスは、2025年3月に改訂された「クレジットカード・セキュリティガイドライン6.0」への対応を支援し、特にEC事業者に求められる「脆弱性対策」の実施をサポートする。

DGBTセキュリティ診断サービスの提供イメージ

脆弱性対策の実務負担とサービス導入の背景

近年、EC事業者を標的としたクレジットカード情報の漏洩や不正アクセスは増加傾向にあり、カード不正利用被害額は過去最悪水準に達している。ガイドライン6.0では、カード情報の保護やEMV 3-Dセキュア導入、不正ログイン対策などの強化が盛り込まれた。特に「脆弱性対策」では、システム管理画面のアクセス制限やWebアプリケーションの脆弱性診断など、5項目にわたる技術的対策が新たに義務化されている。

システム管理画面のアクセス制限とID/パスワード管理
データディレクトリの露見対策
Webアプリケーションの脆弱性対策（例：SQLインジェクション）
ウイルス対策ソフトの導入・運用
クレジットマスター対策などの悪用防止対策

これらの対策は、費用や手間、対応範囲の判断など実務上の負担が大きく、中小事業者にとって特にハードルが高い領域とされる。

DGBTセキュリティ診断サービスの特徴

DGBTセキュリティ診断サービスは、ECサイトの体制や予算、技術リソースに応じた複数の診断プランを提供。脆弱性対策が初めての事業者でも取り組みやすいメニューを揃え、実態に即した柔軟な診断が可能となっている。

ガイドライン6.0準拠チェック（フルパック：ライト・スタンダード・プレミアム）
5種の脆弱性対策から必要項目を選択できるセレクト型チェック
Webアプリケーション脆弱性診断は6種類のプランを用意

予算や緊急度、組織体制に合わせて最適な診断プランを選択でき、ガイドライン対応の実効性と現実的な負担軽減を両立する構成となっている。

ガイドライン6.0対応を超えた包括的なセキュリティ支援

DGBTは、グループ会社のDGフィナンシャルテクノロジー（DGFT）と連携し、カード情報の非保持化やEMV3-Dセキュア、不正検知サービスなども一体的に提供。実務面における多様な課題に対し、継続的なサポートによる持続可能なセキュリティ体制の構築を目指す。

今後の展開とEC事業者への影響

サイバー攻撃の巧妙化により、EC事業者は決済情報やアプリケーション、インフラまで幅広い領域で対策が必要となっている。DGBTはDGFTとともにセキュリティガイドライン準拠支援を軸に、EC事業全体の成長・競争力強化を支援していく方針。

ガイドライン6.0義務化が促す業界標準対応

2025年以降、クレジットカード・セキュリティガイドライン6.0への対応は全EC事業者にとって不可避なテーマとなる。DGBTのような外部診断サービスの普及は、技術力や予算に課題を抱える中小事業者の実務負担を軽減し、業界全体のセキュリティレベル底上げに直結する。法令順守の観点だけでなく、EC市場の信頼性強化や消費者保護の観点からも、今後の業界標準として重要性が増すと考えられる。