PCI DSS準拠支援・審査サービスのメーカー10社比較【2026年】

公式に価格を出している会社はありません。システムの規模と対象範囲で変わるので、見積もりを取ります。BBSecはリモート中心で価格を抑えたValueオンサイト評価を用意し、GRCSはセグメンテーションで対象範囲を絞ります。

準拠支援は、ギャップ分析から改善までを手伝います。審査は、QSAが訪問して要件に合っているかを確かめます。NRIセキュア、BBSec、NTTデータ先端技術、NECセキュリティ、GRCS、ユービーセキュア、レオンテクノロジーは両方を受けます。

QSAはPCI SSCが認定した審査機関で、訪問審査を行います。ASVは認定スキャンベンダーで、外部ネットワークの脆弱性スキャンを行います。NRIセキュアとユービーセキュアは両方の認定を持ち、TISIはASVのスキャンを年4回の年間契約で出しています。

SAQは自己問診で、自社で準拠状況を確かめます。JCDSCの資料では、SAQを使う場合はQSAに依頼する必要はありません。訪問審査はQSAが来て確かめます。どちらになるかはブランドと取引件数の決まりで変わり、多くのブランドで年間600万件以上がレベル1です。

GRCSの工程表はGAP分析が約3か月、改善策の実行が約6〜12か月、準拠審査が約2か月です。ユービーセキュアはシステム改修に約3～6か月かかることが多いと書いています。NRIセキュアの審査だけの依頼は標準で約2〜3か月です。

会社ごとに分け方が違います。NECセキュリティは準拠支援チームと異なるコンサルタントが審査を担当します。ICMSグループは、監査をICMS、支援をICMSソリューションズに分けています。

PCI DSSは年1回の審査で準拠を保ちます。NTTデータ先端技術とBBSecは維持の支援を出し、ICMSソリューションズは日々の運用から監査までをまとめた365マネージドサービスを出しています。

カード情報を自社で保存、処理、伝送するならPCI DSSへの準拠を考えます。NECセキュリティとNTTデータ先端技術は、非保持化の相談も同じ窓口で受けています。

準拠できます。レオンテクノロジーはオンプレミスとクラウドの両方で支援し、AWSやAzureに詳しい審査員がいると書いています。NECセキュリティも、クラウドを使う新しいシステムの準拠を支援します。

BBSecはアジア、ヨーロッパ、米国で審査の資格を持ちます。ICMSは監査の提供地域を日本からAPACに広げています。拠点の国と審査の言語を先に伝えます。