口コミを書く
イメージ

PCI DSS準拠支援・審査サービス支援から審査まで

PCI DSS準拠支援サービス

NECセキュリティ株式会社

QSAのNECセキュリティが、準拠支援と審査を別の担当で受けるサービス。

価格
公開価格なし（見積もり）
頼める範囲
支援から審査まで
向いている所
支援と審査の担当を分けたい
公式の製品ページを見る比較表で見る

比較表での位置

PCI DSS準拠支援サービスは、PCI DSS準拠支援・審査サービスのメーカー10社比較⁠の頼める範囲「支援から審査まで」の7製品の1つとして載っています。

  • 10社掲載社数
  • 10製品比較表の製品
  • 7製品同じ頼める範囲
  • 0製品公開価格あり
比較表を見る

PCI DSS準拠支援サービスの強みと方式

準拠を手伝うチームと審査の担当者を分けて、中立性を保ちます。非保持化の相談も同じ窓口で受けます。任意の期間でQ&Aだけを頼むこともできます。

向いている所支援と審査の担当を分けたい

頼める範囲：支援から審査まで

準拠の対策から訪問審査まで1社で受ける型です。QSAの認定を持つ会社が、ギャップ分析や改善の支援をして、審査も行います。窓口を1つにまとめられます。

PCI DSS準拠支援サービスの仕様

頼める範囲
支援から審査まで
認定
QSA（2008年から）
頼める範囲
文書・システム実装・運用の3つの面でギャップ分析、準拠の提案
訪問審査
準拠支援チームとは別のコンサルタントが審査
扱う基準
PCI DSS、非保持化
期間
—公式資料で確認できず
価格
—公式資料で確認できず
SAQの支援
自己問診を予定する会社も支援の対象
ASVスキャン
—公式資料で確認できず
公開している実績
—公式資料で確認できず
そのほか
任意の期間でQ&Aサービスを利用できる

同じ種類の他社製品との違い

製品の特徴ごとの分類

PCI DSS準拠支援サービスNECセキュリティ株式会社PCI DSS トータルサービス株式会社NTTデータ先端技術PCI DSS 準拠支援ソリューション株式会社GRCS
頼める範囲支援から審査まで支援から審査まで支援から審査まで
認定QSA（2008年から）QSAQSA
頼める範囲文書・システム実装・運用の3つの面でギャップ分析、準拠の提案コンサルティング、ソリューション提供、認定審査、維持支援GAP分析、改善策の実行、準拠審査、準拠維持
訪問審査準拠支援チームとは別のコンサルタントが審査QSAとして訪問審査を提供審査員が実地審査、年次の準拠審査もあり
扱う基準PCI DSS、非保持化PCI DSS、PCI P2PE、PCI Secure Software Standard、PCI PIN SecurityPCI DSS、PCI PIN Security
期間—公式資料で確認できず—公式資料で確認できずGAP分析は約3か月、改善は約6〜12か月、審査は約2か月
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
SAQの支援自己問診を予定する会社も支援の対象SAQの質問の解釈を説明し、メールなどで質疑に答えるSAQに詳しいQSAが作成を支援
ASVスキャン—公式資料で確認できず—公式資料で確認できず外部・内部の脆弱性スキャン（ASV含む）
公開している実績—公式資料で確認できず日本国内初のQSAと公式に記載審査準備支援と審査の実績に決済サービス運営会社
そのほか任意の期間でQ&Aサービスを利用できる維持支援で日々の準拠状況を確認セグメンテーションで対象範囲を絞る

PCI DSS準拠支援・審査サービスの10製品を比較表で見る

PCI DSS準拠支援サービスのよくある質問

Q.PCI DSS準拠支援サービスはどんな人に向いている？
PCI DSS準拠支援サービスは、支援と審査の担当を分けたい人向けです。PCI DSS準拠支援サービスは、準拠を手伝うチームと審査の担当者を分けて、中立性を保ちます。
Q.PCI DSS準拠支援サービスの強みは？
PCI DSS準拠支援サービスは、非保持化の相談も同じ窓口で受けます。任意の期間でQ&Aだけを頼むこともできます。
Q.PCI DSS準拠支援サービスはどんな方式？
PCI DSS準拠支援サービスの頼める範囲は支援から審査までです。準拠の対策から訪問審査まで1社で受ける型です。
Q.PCI DSS準拠支援サービスの主な仕様は？
PCI DSS準拠支援サービスの認定はQSA（2008年から）、頼める範囲は文書・システム実装・運用の3つの面でギャップ分析、準拠の提案です。訪問審査は準拠支援チームとは別のコンサルタントが審査、扱う基準はPCI DSS、非保持化です。
Q.PCI DSS準拠支援サービスとPCI DSS トータルサービスはどっちがいい？
支援と審査の担当を分けたいならPCI DSS準拠支援サービス、審査後の維持まで同じ会社に頼みたいならNTTデータ先端技術のPCI DSS トータルサービスです。PCI DSS準拠支援サービスの認定はQSA（2008年から）、頼める範囲は文書・システム実装・運用の3つの面でギャップ分析、準拠の提案です。NTTデータ先端技術のPCI DSS トータルサービスの認定はQSA、頼める範囲はコンサルティング、ソリューション提供、認定審査、維持支援です。
Q.PCI DSS準拠支援サービスのSAQの支援は？
PCI DSS準拠支援サービスのSAQの支援は自己問診を予定する会社も支援の対象です。NTTデータ先端技術のPCI DSS トータルサービスのSAQの支援はSAQの質問の解釈を説明し、メールなどで質疑に答える。
Q.PCI DSS準拠支援サービスのそのほかは？
PCI DSS準拠支援サービスのそのほかは任意の期間でQ&Aサービスを利用できる。NTTデータ先端技術のPCI DSS トータルサービスのそのほかは維持支援で日々の準拠状況を確認です。
Q.PCI DSS準拠支援サービスとPCI DSS 準拠支援ソリューションはどっちがいい？
支援と審査の担当を分けたいならPCI DSS準拠支援サービス、対象範囲を狭めて費用を抑えたいならGRCSのPCI DSS 準拠支援ソリューションです。PCI DSS準拠支援サービスの認定はQSA（2008年から）、頼める範囲は文書・システム実装・運用の3つの面でギャップ分析、準拠の提案です。GRCSのPCI DSS 準拠支援ソリューションの認定はQSA、頼める範囲はGAP分析、改善策の実行、準拠審査、準拠維持です。
Q.PCI DSS準拠支援サービスはどこのメーカー？
PCI DSS準拠支援サービスはNECセキュリティ株式会社の製品です。NECセキュリティの主な製品分野はPCI DSS準拠支援・審査サービス・セキュリティコンサル・CSIRT支援です。

口コミ

PCI DSS準拠支援サービスの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    PCI DSS準拠支援・審査サービス

    PCI DSS準拠支援

    株式会社レオンテクノロジー

    脆弱性診断やフォレンジックの現場で得た攻撃者の目線で、対策を提案します。

    比較表で見る
    イメージ
    PCI DSS準拠支援・審査サービス

    PCI DSSオンサイト監査

    国際マネジメントシステム認証機構株式会社

    監査を受け持つ会社で、準拠の支援はグループのICMSソリューションズに分けています。

    比較表で見る

    同じメーカーのほかの製品NECセキュリティ株式会社

    出典
    1. NECセキュリティ株式会社 公式
    比較記事にしてほしい製品の依頼はこちら👉