2025年4月のクレジットカード・セキュリティガイドライン改定をうけ、JCBではEC加盟店のセキュリティ対策準拠状況を確認しています。
現在、一度ご回答いただいた方を含め、2025年に対策への準拠完了が確認できなかった加盟店様へ、JCBより手紙をお送りしています。
手紙を受け取られた加盟店様は、書面に記載されている対象加盟店のセキュリティ状況について、以下のアンケートフォームより回答ください。


【参考ページ】
日本クレジット協会：クレジットカード・セキュリティガイドライン（最新版6.1版）
各対策の詳細は上の日本クレジット協会のウェブサイトに掲載されている【附属文書20】をご確認ください。
関連資料はこちら
JCB加盟店サイト（セキュリティ対策）
セキュリティ対策ページはこちら

• 画面表示後一定時間経過した場合、またはCookieの設定が無効になっている場合、通信エラーが発生する場合があります。
• 半角カタカナは入力しないでください。
• 個人情報のご入力がある場合、下のJCBプライバシーポリシーをご一読いただき、あらかじめ同意のうえご入力ください。
• 入力された情報は、SSLの暗号化を用いて送信されます。

契約者情報確認
貴店の契約情報についてご回答ください。
（JCBからお送りしている手紙に記載されています）

管理番号 [必須]	お送りした手紙の宛先欄に記載の4桁（頭が0の場合は0***）を入力してください。
契約企業名称 [必須]	お送りした手紙の宛先欄に記載の名称を入力してください。
加盟店番号 [必須]	セキュリティ状況を回答いただく加盟店番号を入力してください（お送りした手紙に記載の調査対象加盟店に記載の14桁の数字）。
加盟店名称 [必須]	セキュリティ状況を回答いただく加盟店名称を入力してください（お送りした手紙に記載の調査対象加盟店名称）。
ご担当者名 [必須]	ご連絡可能なご担当者名を入力してください。
問い合わせメールアドレス [必須]	ご連絡可能なメールアドレスを入力してください。
委託先情報	セキュリティ対策を他社へ依頼している場合、依頼先へ状況を確認のうえご回答ください。 （例）「●●社：ウェブサイト」「●●社：決済システム」

セキュリティ対策状況調査

1．脆弱性対策、不正ログイン対策の対応要件についてお伺いします。 貴店の販売方法についてご回答ください。 「その他」以外を選択の場合は、設問「4」へお進みください。 「その他」を選択の場合は、設問「2」へお進みください。	メールリンク方式での決済かつECサイト上に商品・サービスの掲載がない販売方法 店頭決済端末かつ決済後に継続課金を実施する販売方法 ID・コード決済等におけるクレジット紐づけ等を利用する販売方法（割賦販売法第35条の16第1項第5号事業者として運用） メールオーダー・テレフォンオーダーによる販売方法 その他（脆弱性対策・不正ログイン対策が必要） ※ID・コード決済等におけるクレジット紐づけ等を利用する販売方法は、後払いによる「●●Pay」を独自に発行する事業者を想定しています。（原則対象なし） ※ご自身の販売方法がわからない場合、JCB加盟店サイト（セキュリティ対策）に掲載の『EC加盟店の必要なセキュリティ対策 対象判定フロー.pdf』を参照ください。
2．脆弱性対策の対応状況についてお伺いします。 必要となる以下の5つの対策ができているかご回答ください。 ・システム管理画面のアクセス制限と管理者のID、パスワード管理 ・データディレクトリの露見に伴う設定不備への対策 ・Webアプリケーションの脆弱性対策 ・マルウェア対策としてのウイルス対策ソフトの導入、運用 ・悪質な有効性確認、クレジットマスターへの対策	すべての対策に準拠できている できていない対策があるが代替策を実施している できていない対策があるが対応計画がある すべてできておらず、対応予定がない（解約予定） 『準拠できている』以外を選択の場合、詳細の入力が必要です。 ・代替策を実施している→できていない項目と代替策を記載ください。 ・対応計画がある→具体的な対応予定時期と時間を要する理由を記載ください。 （例）システム改修計画が●●年●月のため ・対応予定がない→解約日または解約予定日を記載ください。解約のお手続きは別途申請が必要です。
3．不正ログイン対策の対応状況についてお伺いします。 次の8つの対策のうち準拠できているものすべてにチェックしてください。 ログイン機能がない場合、『ログイン機能がない』をチェックしてください。	不審なIPアドレスからのアクセス制限 2段階認証または多要素認証（2要素認証）による本人確認 会員登録時の個人情報確認（氏名・住所・電話番号・メールアドレス等） ログイン試行回数の制限強化（アカウント・パスワードクラッキングの対応）、スロットリング ログイン時・属性情報変更時のメールやSMS通知 属性・行動分析 デバイスフィンガープリント その他の対策 いずれの対策にも準拠できていないが対応計画がある いずれの対策にも準拠できておらず、対応予定がない（解約予定） ログイン機能がない 特定の対策を選択しない場合、詳細の入力が必要です。 ・その他の対策→「導入ガイド【附属文書20】」別紙a_3. 不正ログイン対策（決済前の対策）から選択ください。 ・対応計画がある→具体的な対応予定時期と時間を要する理由を記載ください。 （例）システム改修計画が●●年●月のため ・対応予定がない→解約日または解約予定日を記載ください。解約のお手続きは別途申請が必要です。
4．EMV 3-Dセキュアの導入要件についてお伺いします。 貴店の取引方法についてご回答ください。 「その他」以外を選択の場合、設問「5」の回答は不要です。 「その他」を選択の場合は、設問「5」へお進みください。	EMV 3-Dセキュアの導入が技術的にできないサイト・アプリでの取引 （メールオーダー・テレフォンオーダー先、ゲーム機・スマートスピーカー等のEMV 3-Dセキュアが利用できない機器でのEC取引） BtoBなどシステム制御等により特定の者とのみ取引可能な措置が講じられており、なりすましによる不正が発生する蓋然性が極めて低いサイト・アプリでの取引。取引対象となる本人が特定されており、なりすましによる不正が発生する蓋然性が極めて低いサイト・アプリでの取引 公共料金（電気、ガス、水道、固定電話）、国や自治体の請求に基づいて納付する税金・料金・手数料、保険料、共済掛金、学校教育費の取引（学校教育法で定める「学校」「専修学校」「各種学校」） その他（EMV 3-Dセキュアの導入が必要）
5．EMV 3-Dセキュアの導入状況についてお伺いします。	EMV 3-Dセキュアを導入している EMV 3-Dセキュアを導入していないが導入計画がある EMV 3-Dセキュアを導入しておらず、導入予定がない（解約予定） 『導入している』以外を選択した場合、詳細の入力が必要です。 ・導入計画がある→具体的な対応予定時期と時間を要する理由を記載ください。 （例）システム改修計画が●●年●月のため ・導入予定がない→解約日または解約予定日を記載ください。解約のお手続きは別途申請が必要です。