世界基準のセキュリティ品質で、安心のシステム運用

2020年、HITは、「PCI P2PEコンポーネント」プロバイダ認定を取得しました。
これは、決済デバイスに搭載されるクレジットカード情報伝送を暗号化する暗号鍵を⽣成し、決済デバイスへの搭載を認定する国際的なセキュリティ基準です。
このセキュリティ認定を取得するためには、決済デバイスに精通していることはもちろんのこと、⾼セキュリティ性を確保する専⽤施設、⾼セキュリティ性を保証する⼈員、⾼セキュリティ性を保持した運⽤の維持が求められ、お客様に安⼼を提供いたします。

PCI P2PEコンポーネント・プロバイダ認定取得

まずは、PAX Technology社製 A920Jよりキーインジェクション対応を開始します

⼦会社のPAYサービス株式会社で展開を⾏っているAndroid決済端末PAX A920Jに対する決済プラットフォーム以外の業務アプリ導⼊の要望と拡⼤に対応するため、まずは同機からキーインジェクションサービスの提供を始めました。
PAX Technology社製品では国内唯⼀のキーインジェクション施設となります。

Android決済端末のオムニチャンネル化を促進に貢献

このサービスによりAndroid OSの拡張性の⾼い能⼒を最⼤限に活⽤し、従来の決済単独機能の端末では実現の難しかった、決済プラットフォーム以外との連携をスムーズとし、オムニチャンネル化の早期実現に向けて貢献できるようになります。

昨今、Android決済端末のフレキシブルさを最⼤限に活かし、決済機能だけに縛られることなく、ビッグデータ等を活⽤したオムニチャンネル機能を搭載することで、受け⾝のツールから、攻めのツールへの実現に向けて急速に変貌を始めています。

決済端末導入の効率化とセキュリティ強化に貢献

このサービスによりハードウェアに暗号鍵を直接インジェクションすることが可能となり、これまで必須であった、決済サービス提供者による専用決済アプリの初期導入が不要となります。

たとえば、ハードウェアの導入時には、決済以外のオムニチャンネル用業務アプリを搭載し、決済アプリはその後から配信にて導入する等、加盟店の要望に応じたハードウェアの展開が効率的に実現できるようになります。

海外リスクに対応する暗号鍵の国内管理を実現

従来、海外メーカーの決済端末では、海外メーカーに暗号鍵を預け、キーインジェクションを依頼したり、海外のサーバー、CA局に接続する等、海外メーカーに依存することが多分にありました。
弊社では、海外メーカーに依存することなく、全て国内で完結できることを目的に、決済端末の暗号鍵管理のセキュリティ強化としてP2PE認定を取得し、国内で単独稼働できる施設を構築することで、日本のお客様により安心して決済端末をご利用いただけると考えています。

新型コロナウィルスのパンデミックによる影響や、各国の政策の予測が難しい中で、海外での情報漏洩や、ネットワークが接続できなくなるリスクなど、海外リスクの回避準備は重要です。