説明
PCI DSS要件12.10.1では、関係するペイメントブランド1への通知を含む、データセキュリティインシデントに関する役割、責任、コミュニケーションおよび連絡戦略を含むインシデント対応計画を策定することが求められています。これは、各ペイメントカードブランドがセキュリティ侵害への対応に関する独自のポリシーと手順を有しており、それらを遵守しなかったり、報告期限を守らなかったりすると、罰金が科せられたり、ペイメントカード取引を処理する権限が剥奪されたりする可能性があるため、重要です2。したがって、インシデント対応計画には、PCI SSCへのセキュリティインシデントの通知手順に加え、契約または法律1により通知が必要となる可能性のあるその他の関係機関への通知手順も含める必要があります。参考資料：
PCI DSS スコープとネットワークセグメンテーションに関するガイダンス
カード所有者のデータ侵害への対応