# Connect プラットフォームにおける日本のセキュリティチェックリスト

Stripe を含む決済代行業者は、連結アカウントを含むすべてのカード加盟店からセキュリティ・チェックリストに基づくセキュリティ対策措置状況申告書を回収することが義務付けられています。
多くのチェックリストの項目はインフラストラクチャーやアプリケーションセキュリティに関するものであり、それは連結アカウントではなくプラットフォームが所有しているため、プラットフォームが連結アカウントの代わりに申告を行う必要があります。連結アカウントが [Stripe ダッシュボードへの完全なアクセス](https://docs.stripe.com/connect/stripe-dashboard)を持つ場合、連結アカウント自身が API キーを取得し決済を作成できるため、プラットフォームが代わりに申告する必要はありません。
# 回答方法
詳細については、クレジットカード取引セキュリティ対策協議会が発行する[ガイドライン](https://www.j-credit.or.jp/security/document/index.html) (日本語) をご覧ください。質問ごとに、連結アカウントの代理として「はい」と回答できるかどうかを検討してください。
1. 管理者アカウントのアクセス制限とパスワード管理
   * これは、連結アカウントに提供される管理ページを指します。現時点でログインに 2FA を要求していない場合は、今後導入を検討し、既存の連結アカウントにその利用を促す方法を考慮してください。
1. データディレクトリ露出による設定不備対策
   * 連結アカウントが商品画像などのファイルをアップロードできる場合、チェックリストの要件を満たしていることを確認してください。
1. Web アプリケーションの脆弱性対策
   * 個々の連結アカウントに直接関係するものではなく、プラットフォーム全体のサービスに共通するものです。
1. マルウェア対策としてのウイルス対策ソフトの導入、運用
   * 個々の連結アカウントに直接関係するものではなく、プラットフォーム全体のサービスに共通するものです。
1. カードテスティング対策
   * 個々の連結アカウントに直接関係するものではなく、プラットフォーム全体のサービスに共通するものです。
1. ログインセキュリティ対策の詳細を入力してください
   * これは、連結アカウントの顧客のアカウントに関する対策です。これらの顧客がログインする方法の変更を検討する必要があるかもしれません。
# よくあるご質問
### Standard アカウントで連結している場合はどうしたらいいですか？
連結アカウント自身が申告書を提出する必要があります。ただし、プラットフォームサービスに関する質問には答えられないため、連結アカウントが回答できるようにサポート記事などのリソースを準備する必要があります。連結アカウントはプラットフォームシステムに依存していても、カード加盟店としてセキュリティ対策を講じる責任があります。
### セキュリティ対策がまだ確立されていない場合はどうすればいいですか？
現在のセキュリティ対策状況に基づいて、12 月 22 日までに申告書にご回答ください。対策がまだ導入されていない場合でも申告は可能ですが、将来的に対策の確立が義務付けられる可能性があります。追加の対策が必要と判断された際には、改めてご連絡いたします。
### Stripe に代わりに答えてもらえませんか？
Stripe や他の決済代行業者は、各新規契約のカード加盟店からセキュリティチェックリストに基づく対策措置状況申告書を回収することを義務付けられています。Stripe が代わりに回答することはできませんが、Stripe のプロダクトを対応策として使える項目に関しては、回答案を提示しています。
### 申告書を提出後、変更はできますか？
提出後の変更は、原則として受け付けていません。どの対策を導入するか決めるのに時間が必要な場合は、必要な情報が揃うまで回答の提出をお待ちください。今後導入予定の対策に基づいて回答を提出する場合は、その対策の導入が完了するまでオンラインでのカード決済を受け付けないでください。
### 一覧に示されている対策ではなく、代替策を導入している場合は、どうしたらいいですか？
原則として、ユーザーにはセキュリティチェックリストの要件に従い、記載された対策を導入していただくことを期待しています。しかしながら、同等以上の効果を持つ特定の代替策については、認める場合があります。申告書の選択肢および/またはセキュリティチェックリストに記載されていない代替策を導入されている場合は、採用した対策、それが適切な代替策であると考える理由、およびそれがどの要件に対応していると考えるかを説明したうえで、[サポートにお問い合わせください](/contact)。