フィンテック深掘り– category –

マイクロインシュアランスAPIとは、保険商品を小額・短期で提供するマイクロインシュアランスサービスをデジタルプラットフォーム上で呼び出し可能にするAPIのことである。 【概要】 マイクロインシュアランスは、低所得層や一時的なリスクに対して手軽に...

オープンバンキングデータフォーマットとは、金融機関が顧客の取引情報や残高等をAPI経由で提供する際に使用される標準化されたデータ構造である。 【概要】 オープンバンキングは、銀行と第三者サービスプロバイダー（フィンテック企業等）との間で安全か...

チャージ認証失敗時のサポートとは、モバイル決済や電子マネー等において、ユーザーがクレジットカード・デビットカード等で行うチャージ（入金）手続き中に認証プロセスが失敗した際に提供される一連の対処措置を指す。 【概要】 チャージ認証は、本人確...

強固顧客認証（SCA）とは、電子決済において本人確認を二要素以上で行うことを義務付けるセキュリティ基準である。 【概要】 SCAはEUの第二回支払サービス指令（PSD2）が導入した規制枠組みの一部として策定された。従来、パスワードのみで本人確認を完結...

チャージバック検証ツールとは、取引における返金（チャージバック）請求の真偽を確認し、不正や誤請求を排除するためのソフトウェアである。 【概要】 電子決済が普及した現代では、カード会社や決済ゲートウェイは不正取引防止と顧客保護の両立を求めら...

3D Secure 2.0 Authentication Method Riskとは、オンライン決済における認証手段に伴うリスクを定量的に評価し、取引の安全性を確保するための指標である。 【概要】 3D Secure 2.0（3DS2）は、カード発行者と決済ネットワークが共同で開発した認証プロト...

PCI DSS 4.0 Virtual Card Implementationとは、PCI DSS（Payment Card Industry Data Security Standard）第4版に準拠した仮想カードの発行・管理プロセスを設計し実装する手法である。 【概要】 PCI DSSはクレジットカード情報保護を目的とした国際規格...

チャージバック取引監査とは、決済における返金（チャージバック）処理の正当性と適切性を検証するための監査プロセスである。 【概要】 電子商取引やモバイル決済が拡大するとともに、カード会員からの返金要求は増加し、詐欺防止・コンプライアンス強化...

マイクロサービスアーキテクチャAPIとは、金融機関やフィンテック企業が業務機能を小規模な独立サービスとして実装し、それらをRESTful/JSON等のインタフェースで連携させる設計手法である。 【概要】 従来のモノリシックAPIは一括更新や障害が全体に波及...

PCI DSS 4.0 ルール 15.1とは、組織がセキュリティポリシーと手順を定期的に見直し、更新するための文書化されたプロセスを実施することを義務付ける規則である。 【概要】 PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード...

Payment Services Regulation 2018とは、欧州連合における支払サービスの提供者を規制するための枠組み法令である。 【概要】 この規則は、支払サービス業界の競争環境を整備し、顧客保護と市場の透明性を高めることを目的として策定された。従来の支払指...

OpenAPI仕様とは、RESTful APIの設計・文書化を標準化したマシンリーダブルなフォーマットである。 【概要】 OpenAPI仕様は、もともとSwaggerとして開発されたAPI記述言語を基盤に、Linux Foundation が主導する OpenAPI Initiative によって正式に標準化...