Digi-Key社は、AmbironTrustWave MCCPの認証を取得しています。

Digi-Key社が認証取得にいたる経過報告

* AmbironTrustWave社は、Digi-Key社に対し、Multi-Card Compliance Program（MCCP)について、その遵守内容を監査しました。MCCP監査によって、情報取得機関、情報処理機関、商品販売機関、そのほかのサービス提供機関など、カード名義人の情報を保管したり、処理したり、送信する機関が、クレジットカード協会のデータ機密保護プログラムを遵守しているかどうかの確認をすることができます。

MCCP監査を成功裏に完遂するために、当社は外部機関の脆弱性スキャンを行い、クレジットカードセキュリティーシステムの安全性を確認しなければなりません。このスキャンの結果、その報告書に高度なレベルのリスクが含まれていたら、当社の認証を得ることはできません。

2005年1月27日、当社は、Digi-Key社に対し、初めての脆弱性スキャンを実施しました。このスキャンは、支払いに関する業界の遵守具合を査定するために開発されたAmbironTrustWave Vital Signsというシステムを使って行われました。提供を受けたDigi-Key社のホストについて、詳細なスキャンを行った結果、Digi-Key社のクレジットカードのセキュリティーについては、高度なリスクは見られませんでした。

この文書をもって、Digi-Key社が当社のMCCP認証を取得したこと、ならびにその結果として、同社が、下記のクレジットカード業界のデータ保護プログラムを遵守していることを証明します。

• Discover DISC (Discover情報保護およびその遵守)
• MasterCard SDP (サイトデータ保護)
• Visa Canada AIS (アカウント情報保護)
• Visa USA CISP (カード所有者情報保護プログラム)

敬具
AmbironTrustWave

*  AmbironTrustWave社は独立の情報保護諮問会社として２００２年に設立され、大・中規模企業に対して、企業情報の保護にかかわる諸ソリューションを提供しております。業界きっての専門家が、最高のテクノロジーを駆使して、リスクの削減と収益の向上のための最先端ソリューションを開発、提供しています。 AmbironTrustWave社について