エクシード（立川健児社長）は、クレジットカード決済代行事業者など、カード情報を取り扱う企業を対象に、パブリッククラウドを利用したPCI DSS準拠サービスの提供を、8月7日に開始した。
今回のサービスでは、「PCI DSS取得支援コンサルティングサービス」、「PCI DSS準拠システム設計構築サービス」、「PCI DSS準拠セキュアマネージドサービス」の3サービスを組み合わせ、PCI DSSの取得支援から、Amazon Web Services（AWS）やMicrosoft Azure（Azure）上でのPCI DSS準拠システムの設計・構築、PCI DSSに準拠したセキュアな運用までワンストップで提供する。
PCI DSS取得支援コンサルティングサービスは、ネットワングループのノウハウとPCI DSS準拠セキュアマネージドサービスの提供実績から得た経験・知見をもとに、顧客のPCI DSS認証取得を支援する。PCI DSS準拠システム設計構築サービスは、AWSやAzure（現時点では海外データセンターのみ）を利用した、PCI DSSに準拠したシステム基盤の設計構築を行う。PCI DSS準拠セキュアマネージドサービスは、5年間のPCI DSS準拠システム構築・運用の実績と審査更新のノウハウを生かした、PCI DSSに準拠したリモートでのシステム運用管理サービスとなっている。
これによって顧客は、パブリッククラウド上でPCI DSSに準拠したシステムを構築でき、クラウドサービスのメリットを生かした迅速な新規事業のスタートと事業拡張が可能となる。さらに、システム構築後も、負荷の高いPCI DSSに準拠した運用やセキュリティ維持をエクシードに委託することで本来の業務に集中し、運用負荷・コストも削減することができる。
サービスの導入イメージ
税別価格は、PCI DSS取得支援コンサルティングサービスの「ギャップ分析」が120万円から、「文書整備支援」が30万円から、「対策アドバイザリ」が45万円から、「教育・研修」が15万円から、「脆弱性検査」が20万円から、「審査機関紹介」が無償。PCI DSS準拠システム設計構築サービスの「AWS設計構築」、「Azure設計構築」が個別見積もり。PCI DSS準拠セキュアマネージドサービスの「基本メニュー」が月額40万円から、「オプションメニュー」が月額16万円から。主な販売対象は、クレジットカード決済代行事業者などカード情報を取り扱う企業となる。
