PCI DSS 4.0 Data Flow Diagram (DFD)

PCI DSS 4.0 Data Flow Diagram (DFD)とは、カード会員データ環境における情報の流れを可視化し、セキュリティ要件を満たすための設計・検証手段である。

概要

PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード取引に関わる全ての組織が遵守すべき共通セキュリティ基準を定めた。4.0版では、環境の複雑化とクラウド・APIベースのサービス拡大に対応するため、データフロー図（DFD）の作成を義務付けた。DFDは、カード会員データ（CHD）や支払処理情報がどこで生成され、保存され、転送されるかを論理的に示すことで、スコープ決定とリスク評価を体系化する。

役割と機能

DFDは主に次の目的で利用される。
1. スコープ決定：カード会員データが流れる経路を明確にし、PCI DSS対象外領域を除外できる。
2. コントロール設計：データフローごとに必要なセキュリティ対策（暗号化、アクセス制御、監査ログ等）を割り当てる。
3. 監査支援：認定機関が環境全体を把握しやすくなるため、検証プロセスの効率化に寄与する。
4. 継続的改善：システム変更時にDFDを更新することで、リスク管理サイクルを維持できる。

特徴

• ノードと接続点：データストア（DB）、処理ユニット（POS、決済ゲートウェイ）、外部エンティティ（カード発行銀行）などを図示。
• 階層化設計：高レベルで全体像を把握しつつ、必要に応じて詳細レイヤーへ展開できる柔軟性がある。
• 標準記号の採用：ISO/IEC 27001等と整合性を保ちつつ、業界固有のシンボル（カード発行機関・決済処理サービス）を併用することが多い。
• 物理・論理両面：ネットワークトポロジー図とは異なり、実際のハードウェア構成ではなく、情報フローそのものに焦点を当てる。

現在の位置づけ

PCI DSS 4.0は、リスクベースのコンプライアンスモデルを採用している。DFDはこの枠組みで「スコープと境界」を定義する不可欠なツールとなっており、多くの認証機関が提出資料として必須化している。近年では、マイクロサービスやAPIベースのオープンバンキング環境への適応を支援するため、DFD作成に自動生成ツールやクラウドネイティブ設計パターンを組み込むケースが増えている。また、継続的監査（Continuous Compliance）やDevSecOpsの実践に合わせて、DFDはリアルタイムで更新されることが推奨されている。これらの動向から、DFDは単なる設計図ではなく、PCI DSSコンプライアンスを維持するための運用資産として位置付けられている。

bot-trap