フィンテック深掘り– category –

PCI DSS 4.0 Data Tokenization Requirementsとは、カード所有者データ（CDE）の保護を目的とした PCI DSS バージョン 4.0 における、トークナイゼーションの実装と運用に関する一連の規定である。 【概要】 PCI DSS は主要カードブランドが共同設計し、決...

AMLデータ連携とは、金融機関やフィンテック企業が、アンチマネーロンダリング（AML）に関する情報を安全かつ効率的に交換する仕組みである。主にAPIやオープンバンキングの枠組みを利用し、取引履歴や顧客情報、疑わしい取引の兆候をリアルタイムに共有す...

QRコード決済認証証明書検証とは、モバイル端末やPOSで生成されたQRコードを用いた決済において、取引相手の認証情報を暗号化証明書で確認し、不正利用を防止するプロセスである。 【概要】 近年のキャッシュレス社会では、スマートフォン上の電子マネーや...

エンベデッド証券とは、非金融企業が自社のプラットフォームやサービスに組み込む形で提供される証券取引・投資機能を指す。 【概要】 近年のオープンバンキングやAPI経済の拡大に伴い、従来は金融機関のみが担っていた証券取引サービスが「組込型」へと移...

組込型決済オーケストレーションとは、アプリやサービス内で複数の決済手段を統合し、単一のインタフェースから処理・管理するための設計・実装フレームワークである。 【概要】 組込型決済オーケストレーションは、モバイルアプリやウェブサービスが直接...

クレジットスコアリングAPIとは、顧客の信用リスクを定量的に評価し、金融サービス提供者がリアルタイムで意思決定を行うためのデータやアルゴリズムを外部から呼び出せるインターフェースである。 【概要】 信用スコアリングは長い歴史を持つリスク管理手...

API認証トークンとは、APIを利用するクライアントが認証情報を安全に転送するために発行される一意の文字列である。 【概要】 API認証トークンは、オープンバンキングやPSD2の枠組みで導入された認証・認可メカニズムの核心である。従来のセッションCookie...

オープンバンキングAPI認証基準とは、金融機関が顧客データへのアクセスを第三者に許可する際に適用されるセキュリティおよび認証の枠組みである。 【概要】 オープンバンキングは、銀行等の金融機関が提供するAPIを通じて顧客データや決済サービスへ安全...

Specificationとは、金融サービスやAPIにおける機能・データ構造・セキュリティ要件を明示的に定義した文書又は仕様書である。 【概要】 Specificationは、オープンバンキングやPSD2などの規制環境下で金融機関とフィンテック企業が相互運用性を確保するた...

Open Banking Standardsとは、金融機関が顧客データを安全に共有するためのAPI仕様やプロトコルの集合である。 【概要】 Open Banking Standardsは、銀行・決済サービス提供者間の相互運用性を確保し、第三者開発者が顧客情報へアクセスできる枠組みとして...

APIデータスキーマとは、金融機関やフィンテックサービスが提供するAPIにおけるデータ構造を定義し、通信時の入力・出力フォーマットを標準化するための仕様である。 【概要】 APIデータスキーマは、オープンバンキングやPSD2の枠組みの中で、第三者サービ...

Open Banking Data Privacyとは、オープンバンキング環境において顧客データがAPIを通じて共有される際の保護を確実にする枠組みである。 【概要】 オープンバンキングは金融機関とサードパーティサービスプロバイダー（TPP）との間でリアルタイムに顧客デ...