イメージPCI DSS QSA審査の強みと方式
大手メーカーや監査法人の系列に属さない、独立系のQSAです。QSA審査員の資格を持つ審査員が準拠審査を行い、ROCを作成します。内部監査とSAQの作成支援も同じ窓口で頼めます。
向いている所系列に属さない会社に審査を頼みたい
頼める範囲:審査を受け持つ
QSAとして訪問審査を受け持つ型です。準拠の支援はグループの別の会社に分けるか、内部監査とSAQの作成支援に絞っています。社内で準備を進められる会社や、毎年の審査先を探す会社に合います。
PCI DSS QSA審査の仕様
- 頼める範囲
- 審査を受け持つ
- 認定
- QSA
- 頼める範囲
- QSA審査、内部監査、各種監査、システム診断
- 訪問審査
- QSA審査員が準拠審査をしてROCを作成
- 扱う基準
- PCI DSS
- 期間
- —公式資料で確認できず
- 価格
- —公式資料で確認できず
- SAQの支援
- 内部監査とSAQの作成を支援
- ASVスキャン
- —公式資料で確認できず
- 公開している実績
- —公式資料で確認できず
- そのほか
- 系列に属さない独立系の審査会社
同じ種類の他社製品との違い
製品の特徴ごとの分類
| PCI DSS QSA審査株式会社SP・コンプライアンス | PCI DSSオンサイト監査国際マネジメントシステム認証機構株式会社 | PCI DSS準拠・運用コンサルティングICMSソリューションズ株式会社 |
|---|
| 頼める範囲 | 審査を受け持つ | 審査を受け持つ | 準拠支援と運用 |
|---|
| 認定 | QSA | QSA、QPA | QSA資格者が相談を受ける |
|---|
| 頼める範囲 | QSA審査、内部監査、各種監査、システム診断 | オンサイト監査と監査証明マークの発行 | 教育、範囲策定、GAP分析、改善、予備調査、準拠後の運用 |
|---|
| 訪問審査 | QSA審査員が準拠審査をしてROCを作成 | 監査を担当、準拠支援はグループのICMSソリューションズ | 監査はグループのICMSが担当 |
|---|
| 扱う基準 | PCI DSS | PCI DSS、P2PE、3Dセキュア、PINセキュリティ | PCI DSS(v4.0.1) |
|---|
| 期間 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| SAQの支援 | 内部監査とSAQの作成を支援 | —公式資料で確認できず | QSAがSAQの準拠証明書(AOC)に署名 |
|---|
| ASVスキャン | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 公開している実績 | —公式資料で確認できず | 2008年からQSAとして監査 | —公式資料で確認できず |
|---|
| そのほか | 系列に属さない独立系の審査会社 | 監査の提供地域は日本とAPAC | 日々の運用から監査までの365マネージドサービスもあり |
|---|
PCI DSS準拠支援・審査サービスの15製品を比較表で見る
PCI DSS QSA審査のよくある質問
Q.PCI DSS QSA審査はどんな人に向いている?
PCI DSS QSA審査は、系列に属さない会社に審査を頼みたい人向けです。PCI DSS QSA審査は、大手メーカーや監査法人の系列に属さない、独立系のQSAです。
Q.PCI DSS QSA審査の強みは?
PCI DSS QSA審査は、QSA審査員の資格を持つ審査員が準拠審査を行い、ROCを作成します。内部監査とSAQの作成支援も同じ窓口で頼めます。
Q.PCI DSS QSA審査はどんな方式?
PCI DSS QSA審査の頼める範囲は審査を受け持つです。QSAとして訪問審査を受け持つ型です。
Q.PCI DSS QSA審査の主な仕様は?
PCI DSS QSA審査の認定はQSA、頼める範囲はQSA審査、内部監査、各種監査、システム診断です。訪問審査はQSA審査員が準拠審査をしてROCを作成、扱う基準はPCI DSSです。
Q.PCI DSS QSA審査とPCI DSSオンサイト監査はどっちがいい?
系列に属さない会社に審査を頼みたいならPCI DSS QSA審査、監査だけを専門の機関に頼みたいなら国際マネジメントシステム認証機構のPCI DSSオンサイト監査です。PCI DSS QSA審査の認定はQSA、頼める範囲はQSA審査、内部監査、各種監査、システム診断です。国際マネジメントシステム認証機構のPCI DSSオンサイト監査の認定はQSA、QPA、頼める範囲はオンサイト監査と監査証明マークの発行です。
Q.PCI DSS QSA審査のSAQの支援は?
PCI DSS QSA審査のSAQの支援は内部監査とSAQの作成を支援です。ICMSソリューションズのPCI DSS準拠・運用コンサルティングのSAQの支援はQSAがSAQの準拠証明書(AOC)に署名です。
Q.PCI DSS QSA審査のそのほかは?
PCI DSS QSA審査のそのほかは系列に属さない独立系の審査会社です。国際マネジメントシステム認証機構のPCI DSSオンサイト監査のそのほかは監査の提供地域は日本とAPACです。
Q.PCI DSS QSA審査とPCI DSS準拠・運用コンサルティングはどっちがいい?
系列に属さない会社に審査を頼みたいならPCI DSS QSA審査、準拠後の日々の運用まで任せたいならICMSソリューションズのPCI DSS準拠・運用コンサルティングです。PCI DSS QSA審査の認定はQSA、頼める範囲はQSA審査、内部監査、各種監査、システム診断です。ICMSソリューションズのPCI DSS準拠・運用コンサルティングの認定はQSA資格者が相談を受ける、頼める範囲は教育、範囲策定、GAP分析、改善、予備調査、準拠後の運用です。
Q.PCI DSS QSA審査はどこのメーカー?
PCI DSS QSA審査は株式会社SP・コンプライアンスの製品です。SP・コンプライアンスの主な製品分野はPCI DSS準拠支援・審査サービスです。
同じ分類のほかの型番
イメージPCI DSS準拠支援・審査サービス国際マネジメントシステム認証機構株式会社監査を受け持つ会社で、準拠の支援はグループのICMSソリューションズに分けています。
比較表で見る
イメージPCI DSS準拠支援・審査サービスICMSソリューションズ株式会社教育から予備調査、準拠後の運用までを支援します。
比較表で見る
イメージPCI DSS準拠支援・審査サービスKPMGコンサルティング株式会社約400項目のテスト手順と現状を突き合わせ、非準拠の項目にどう手を打つかを決めます。
比較表で見る
イメージPCI DSS準拠支援・審査サービス株式会社サン・パートナーズ2025年6月にPCI SSCのBoard of Advisorsに就いた会社が、完全準拠までを支援します。
比較表で見る
イメージPCI DSS準拠支援・審査サービスTISI株式会社準拠に必要な基準と手順書の雛形を受け取り、社内の作業を減らせます。
比較表で見る
イメージPCI DSS準拠支援・審査サービス株式会社ファイブドライブQSAの認定審査機関が、PCI DSSの要件に合わせて診断します。
比較表で見る