クレジットカード番号をセキュアに管理するCAFIS®の新サービスを提供開始 ～カード番号を保持せず、従来同様の顧客管理や会員サービス等の業務運用を実現～

株式会社NTTデータ（以下：NTTデータ）は、「割賦販売法の一部を改正する法律」（以下：改正割賦販売法）によりクレジットカード加盟店（以下：加盟店）に義務化された、クレジットカード番号（以下：カード番号）の非保持化に対応するサービス「CAFIS^®トークナイゼーション・ID預かりサービス」を、2018年10月からCAFISの各種決済ソリューションにおいて順次提供開始します。

本サービスは、トークナイゼーション^注1技術を用いて、カード番号をセキュアなトークン番号もしくは、加盟店が管理するポイント番号等の顧客ID（以下：顧客ID）に置き換えて利用することで、加盟店が保有する顧客情報との連携を可能とするものです。これまでカード情報を含む顧客管理や会員サービス等を行ってきた加盟店では、法改正により従来の運用ができなくなりますが、本サービスを利用することで、トークン番号もしくは顧客IDによる顧客管理および会員種別に応じた決済時の割引・ポイント付与処理（以下：インセンティブ処理）等を継続することができます。また、加盟店の顧客においても、従来同様の利便性を維持しながら、よりセキュアな決済が可能となります。

NTTデータは、日本の決済インフラを支えるため今後も安全なクレジットカード利用環境を推進しつつ、加盟店のカード番号の非保持化対応に伴うあらゆる課題の解決を進めていきます。

2016年12月9日に経済産業省より、安全なクレジットカード利用環境の実現を目的として、改正割賦販売法が公布されました。この改正により、クレジットカードを取り扱う加盟店において、2020年3月までに「クレジットカード情報の非保持」もしくは「PCIDSS^注2準拠」が義務化されました。それに伴い、会員番号を用いて顧客管理やインセンティブ処理を行ってきた加盟店では、既存の業務運用を継続できない課題が想定されます。

NTTデータは加盟店のこのような課題を解決するために、カード番号をセキュアな番号に置き換える「CAFIS トークナイゼーション・ID預かりサービス」をCAFISの各種決済ソリューションにおいて2018年10月から順次提供開始します。

本サービスは、加盟店の顧客のカード番号を、トークナイゼーション技術を用いて、トークン番号もしくは、加盟店独自のポイント番号等の顧客IDに変換し、これまで同様の顧客管理やポイントサービス等を行うことを可能とするものです。また、トークン番号および顧客IDはカード番号と必ず1対1で結びつくため、NTTデータにてトークン番号または顧客IDから元のカード番号に変換（以下：デトークン）することも可能です。

なお、本サービスはCAFISの各種決済ソリューション（「CAFISセンタ間接続」^注3、「CAFIS PastelPort^®」^注4、「CAFIS BlueGate^®」^注5、「CDS^®」^注6等）に対して、提供を順次開始していきます。

本サービスは以下のような業務運用を行っている加盟店、カード会社、その他金融機関・事業者等、幅広い業種のお客さまに適合します。

各サービスは、幅広い業態の企業にて採用が決定しています。

「CDS」を利用したサービスとしては、銀行やカード会社等の金融機関、大手電鉄会社で「任意ファイル変換サービス」の導入を予定しています。

「CAFIS PastelPort」では、カード番号をカードリーダー端末からPastelPortセンタまでエンドトゥエンドで暗号化処理する「PastelPort非保持化サービス」を提供しています。「CAFIS トークナイゼーション・ID預かりサービス」と組み合わせて利用することで、カード番号の非保持化を実現しつつ、従来のインセンティブ処理等を継続することが可能となります。本利用モデルでは、大手家電量販店での採用が決定しています。

NTTデータは、日本の決済インフラを支えるため、今後も安全なクレジットカード利用環境を推進しつつ、加盟店のカード番号の非保持化対応に伴うあらゆる課題の解決を進めていきます。