PCI 準拠

Payment Card Industry データ セキュリティ標準 (PCI DSS) とは、PCI Security Standards Council が管理する専有情報のセキュリティ標準です。

PCI Security Standards Council が採用している一連のネットワーク セキュリティおよびビジネスのベスト プラクティス ガイドラインである PCI DSS は、お客様の支払カード情報を保護するための「最低限のセキュリティ標準」を確立します。PCI DSS の範囲には、カード所有者のデータを処理、保存、または転送するためのすべてのシステム、ネットワーク、アプリケーションに加えて、範囲内のシステムへのアクセスをセキュリティ保護してログに記録するためのシステムが含まれています。PCI DSS は、加盟店、処理担当会社、取得会社、発行会社、サービス プロバイダーを含む、カード所有者データ (CHD) または機密認証データ (SAD) を保存、処理、転送する団体に適用されます。The PCI DSS はカード会社によって義務付けられて、Payment Card Industry Security Standards Council によって管理されています。

アトラシアンはカード所有者のデータを保存、処理、または転送しません。第三者であるサービス プロバイダーを利用してトランザクションを処理し、支払い処理者には iframe を実装しているため、当社がカード所有者のデータを保存、処理、または転送することはありません。

PCI SAQ-A は組織が次の基準を満たしていることを確認する自己評価です。カード所有者データの機能を PCI DSS 検証済みの第三者サービス プロバイダーに完全にアウトソーシングしている非対面の加盟店 (電子商取引やメール/電話注文) が、その加盟店のシステムや設備にカード所有者のデータを電子的に保管、処理、または転送していないこと。

アトラシアンの PCI-DSS 認定では、Atlassian Cloud 製品の PCI-DSS の対象となるクレジット、デビット、または他のお支払いカード データを保存しているお客様は対象外です。

Atlassian の PCI 準拠へのアプローチは、SAQ-A 自己評価を実施することです。当社の証明書については、左側のリンクをご参照ください。