PCI DSS V3.2における変更点解説（4） 要件3.5.1「データ暗号化鍵の暗号化アーキテクチャ」とは？ | PCI DSS Ready Cloud blog対象は「カード会員データ保護に使用される鍵の暗号アーキテクチャ」 この要件は、カード会員データを保存する際の暗号化鍵に対する要求事項である。すなわち、カード会員データを保存する時に、暗号化を選択している事業体のみが対応を求められる。 本要件が求めているのは「保存されたカード会員データの保護に使用される鍵の暗号アーキテクチャを文書化すること」である。すなわち「顧客との間で暗号化鍵を交換する際の伝送用の暗号化鍵」については本要件の対象外となる。 強力な暗号化を維持するために必用な鍵の更新 サービスプロバイダが本要件において文書化を要求される背景は、常にPCI DSSで要求される「強力な暗号化」を維持することを確実にするためである。PSPなどのサービスプロバイダは通常の加盟店と比較して、より多くのカード情報を保存している。そのためのディスクやデータベースの暗号化鍵は、一定以上の強度をより確実に維
