フィンテック深掘り– category –

支払サービスプロバイダーAMLとは、金融取引におけるマネーロンダリング防止機能を備えた支払いサービスプロバイダーである。 【概要】 デジタル決済の拡大とともに、オンラインでの送金・受領が容易になった一方で、不正資金洗浄やテロ資金供与のリスクも...

PCI DSS 4.0 Cardholder Data Storage Controlsとは、カード会員データを安全に保管するための要件群である。 【概要】 PCI DSS（Payment Card Industry Data Security Standard）は、クレジット・デビットカード取引に関わる情報資産を保護するために設計...

決済サービスプロバイダーとは、金融機関や事業者が提供する決済インフラストラクチャーを統合・運用し、支払いや送金の実行を可能にする企業である。 【概要】 決済サービスプロバイダー（PSP）は、デジタル決済市場の拡大と規制環境の変化に応じて誕生し...

APIセキュリティベンチマークとは、金融機関やフィンテック企業がAPIを安全に設計・運用するための基準や指針をまとめた枠組みである。 【概要】 APIセキュリティベンチマークは、オープンバンキングやPSD2、BaaS、eウォレットなど、APIを介した金融サービ...

KYCデータ保持とは、顧客本人確認情報を一定期間保存し、規制や監査に対応するための管理プロセスである。 【概要】 KYC（Know Your Customer）データ保持は、アンチマネーロンダリング（AML）とテロ資金供与防止（CTF）の枠組みの中で設けられた要件であ...

支払開始サービスプロバイダー (PISP)とは、ユーザーの銀行口座に対し、第三者が安全かつ認可された手段で送金を開始することを可能にする事業者である。 【概要】 PISP は、欧州連合の支払サービス指令（PSD2）等の規制枠組みの中で登場した概念であり、...

PCI DSS 4.0 ルール 18.1とは、カード保有者データ環境（CDE）やその構成要素に対し特権アクセスを持つ全ユーザーの識別・認証プロセスを実装することを求める要件である。 【概要】 PCI DSSは、カード決済業界が共通して遵守すべき情報セキュリティ基準で...

PCI DSS 4.0 ルール 32.1とは、組織が情報セキュリティに関するポリシーと手順を文書化し、継続的に維持・更新することを求める要件である。 【概要】 PCI DSS（Payment Card Industry Data Security Standard）は主要カードブランドによって策定され、カ...

Open Banking API Authenticationとは、第三者事業者が銀行口座情報や決済機能へ安全にアクセスするために用いられる認証手段である。 【概要】 オープンバンキングは金融機関のAPIを公開し、外部開発者がサービスを構築できる仕組みである。このモデルで...

CAVV Issuer Authentication Tokenとは、カード発行者が発行する認証情報を含むトークンであり、電子決済における本人確認のために使用される。 【概要】 オンライン決済において、カード所有者の本人性を確保する仕組みとして3D Secure（3DS）が導入され...

コンセントマネジメントとは、顧客データの取得・利用に関する同意を管理し、法規制や業務プロセスに適合させる仕組みである。 【概要】 近年の金融サービスは、API銀行・オープンバンキング・BaaS（Banking as a Service）などの技術進展とともに、第三者...

組込型請求書発行とは、企業の既存業務システムに統合され、顧客へ自動的かつリアルタイムで請求書を生成・送付する機能である。 【概要】 組込型請求書発行は、従来の紙ベースや手作業による請求プロセスをデジタル化し、業務効率と顧客体験を向上させる...