PCIDSS

1990年代後半、日本でECが始まりました。
楽天市場が1997年にサービス開始し、2000年代前半には多くの企業がショッピングモールや独自ドメインでECを立ち上げました。

もともとはカードブランドごとに独自のリスク管理のためのセキュリティ要件がありましたが、1店舗で複数のブランドを契約することが増えてくると、すべてのブランドの要件を満たすことはとても大変なことでした。
しかし、当時国内外でECのクレジットカード利用が増え、不正注文等の被害も増えていたので、各ブランドも要件を緩めることはできません。

そのため、2006年に国際カードブランド5社が共同でPCI SSC(Payment Card Industry Security Standards Council)を設立・策定したのが、PCI DSSというセキュリティ基準です。
現在はv4.0が最新版です。

その内容はシステム面だけでなく、アンチウイルスソフトを利用することや、カード情報へのアクセスに制限をかけるなど、運用面もカバーされています。