ECサイト構築パッケージNo.1「EC-Orange」

EC-Orangeが
トークン決済
対応いたしました

決済代行サービス会社が提供するトークン決済モジュールを組み込み、
EC-Orangeでの利用が可能になりました。
EC-Orangeで構築したECサイトのサーバーではお客様が入力するカード情報を扱わず、
トークンでやりとりするため、第三者が不正利用することはできません。

決済代行サービス会社

株式会社ペイジェント

EC-Orangeトークン決済の特徴

トークン決済とは、購入者が入力するクレジットカード番号を、
別の文字列(トークン)に置き換えて通信を行い、お支払いを完了させる、
情報漏えいリスクを軽減できるセキュリティサービスです。

クレジットカードのセキュリティ対策には
トークン決済が有効

Eコマース事業を行う上で、ユーザーの利便性向上、売上機会損失防止のため、
複数の決済方法を用意することが望ましいとされます。
その中でもクレジットカード決済は欠かせない決済手段です。
クレジットカード決済を導入する上で、今後必須になってくるのがセキュリティ対策です。

2017年3月にクレジット取引セキュリティ対策協議会が発表した、
国際水準のクレジットカード取引のセキュリティ環境整備について取りまとめられた「実行計画2017」によると、
EC事業者は(1)「カード情報の非保持化」が強く推奨され、(2)「PCI DSS準拠」を求められています。
参考:http://www.meti.go.jp/press/2016/03/20170308003/20170308003.html

簡単に噛み砕いて表現すると、
(1)顧客のクレジットカード情報を持ってはならない
(2)改変可能な場所にカード決済のリンクを作ってはならない

となります。

引用:PCI DSS(Payment Card Industry Data Security Standard)とは加盟店やサービスプロバイダにおいて、
クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準
http://www.jcdsc.org/pci_dss.php

(1)のカード情報非保持については、リンク型やAPI(モジュール)型でこれまでも対応可能でした。(図)
しかし、カード情報は保持しないながらも、
EC事業者のサーバー、ルーター、ファイアウォール、ロードバランサ―などを経由しているため、
通過ポイントのどこかにバックドアが仕掛けられた場合情報漏えいの可能性が高くなります。
メディアで報道される情報漏えい事件のいくつかは、
こうしたリンク型、API型でも発生していることからも、完全なセキュリティ対策とはいえないことが分かります。

そこで、今後注目なのが、情報漏えいに対して有効とされる「トークン決済」です。
これまでのECサイトの決済画面と見た目は変わりませんが、裏側で動く仕組みが全く違います。

トークン決済データフロー

トークン決済を導入したECサイトでは、クレジットカード情報は乱数英数字(トークン)に変換され、
それを鍵として決済するため、第三者が見ても意味のない情報になるのが特長です。

トークン決済を導入することで、情報漏えいリスクが軽減し、
自社のECサイトのセキュリティ強化をアピールできるのもメリットです。
お客様に選んでいただけるサイトとして、トークン決済を導入検討してみてはいかがでしょうか。

対応することのメリット

  • ユーザーのカード情報はECサイト・サーバーを通過しないため、「カード情報非保持」が実現する
  • カード情報漏えいのリスクを低減する
  • リンク型と違い、外部サイトへの遷移がないため、カート離脱のリスクが低減する

大規模な改修の必要なく、トークン決済モジュールを組み込むことができます。
見た目はこれまでと変わらないECサイトですが、
決済部分にはトークン決済モジュールが組み込まれ、
入力されたカード情報はECサイトのサーバーを通過することなく、
決済代行サービス会社へ情報が直接受け渡されます。

トークン決済導入までの流れ

トークン決済導入までの流れ

※導入の流れは一例です。詳しくはお問い合わせください。

トークン決済の料金・導入費用

トークン決済導入にかかる費用

・初期費用:システムを導入するための費用

・月額固定費用:システムを利用するための費用

・手数料:処理1件毎に発生する手数料

※詳細な導入費用について、詳しくはお問い合わせください。

ECサイトパッケージとトークン決済の連携

EC-Orangeでは、トークン決済が可能になる
セキュリティ強化パッケージ」をご提案しています。
ぜひお問合せください。

お電話でのお問い合わせ03-6430-6732
(受付:平日 9:30~18:30)

お問い合わせ