フィンテック深掘り– category –

オープンバンキングAPI開発とは、銀行等の金融機関が自社のデータやサービスを外部開発者へ安全に提供するために設計・実装されるアプリケーションプログラミングインタフェース（API）の構築プロセスである。 【概要】 欧州連合の第二支払サービス指令（P...

CAVV Issuer IDとは、3Dセキュア認証においてCAVV（Cardholder Authentication Verification Value）を発行したカード発行銀行を特定するための識別子である。 【概要】 3Dセキュアは電子商取引時の不正防止を目的として設計された認証規格で、EMVCo が標...

チャージ認証コードとは、電子マネーやモバイルウォレットにチャージ（入金）を行う際に発行される一時的な認証情報である。 【概要】 デジタル決済の普及とともに、ユーザーが自ら資金を追加する「チャージ」機能は不可欠となった。従来のクレジットカー...

モバイルPOSSDKとは、スマートフォンやタブレット等の携帯端末上で決済機能を実装するためのソフトウェア開発キット（Software Development Kit）である。 【概要】 モバイルPOSSDKは、従来のハードウェア型POS端末に代わり、モバイルデバイスを利用した決...

支払サービスプロバイダーAMLとは、金融取引におけるマネーロンダリング防止機能を備えた支払いサービスプロバイダーである。 【概要】 デジタル決済の拡大とともに、オンラインでの送金・受領が容易になった一方で、不正資金洗浄やテロ資金供与のリスクも...

PCI DSS 4.0 Cardholder Data Storage Controlsとは、カード会員データを安全に保管するための要件群である。 【概要】 PCI DSS（Payment Card Industry Data Security Standard）は、クレジット・デビットカード取引に関わる情報資産を保護するために設計...

決済サービスプロバイダーとは、金融機関や事業者が提供する決済インフラストラクチャーを統合・運用し、支払いや送金の実行を可能にする企業である。 【概要】 決済サービスプロバイダー（PSP）は、デジタル決済市場の拡大と規制環境の変化に応じて誕生し...

APIセキュリティベンチマークとは、金融機関やフィンテック企業がAPIを安全に設計・運用するための基準や指針をまとめた枠組みである。 【概要】 APIセキュリティベンチマークは、オープンバンキングやPSD2、BaaS、eウォレットなど、APIを介した金融サービ...

KYCデータ保持とは、顧客本人確認情報を一定期間保存し、規制や監査に対応するための管理プロセスである。 【概要】 KYC（Know Your Customer）データ保持は、アンチマネーロンダリング（AML）とテロ資金供与防止（CTF）の枠組みの中で設けられた要件であ...

支払開始サービスプロバイダー (PISP)とは、ユーザーの銀行口座に対し、第三者が安全かつ認可された手段で送金を開始することを可能にする事業者である。 【概要】 PISP は、欧州連合の支払サービス指令（PSD2）等の規制枠組みの中で登場した概念であり、...

PCI DSS 4.0 ルール 18.1とは、カード保有者データ環境（CDE）やその構成要素に対し特権アクセスを持つ全ユーザーの識別・認証プロセスを実装することを求める要件である。 【概要】 PCI DSSは、カード決済業界が共通して遵守すべき情報セキュリティ基準で...

PCI DSS 4.0 ルール 32.1とは、組織が情報セキュリティに関するポリシーと手順を文書化し、継続的に維持・更新することを求める要件である。 【概要】 PCI DSS（Payment Card Industry Data Security Standard）は主要カードブランドによって策定され、カ...