セキュリティへの取組み

PCI DSS 完全準拠について

PCIDSS（ Payment Card Industry Data Security Standard ）は、American Express・Discover・JCB・ Mastercard・VISAの国際カードブランド5社が共同で設立したPCI SSC（ Payment Card Industry Security Standards Council ）により2004年12月に策定された、クレジットカード情報および取引情報の保護を目的としたグローバルセキュリティ基準です。株式会社エフレジは最新の基準に完全準拠しています。

レビュー基準	PCIDSS Version 3.2.1
認証範囲	システムコンポーネント／ F-REGI システム一式

ISMS適合性評価制度 ISO(JIS Q)27001

株式会社エフレジは、情報セキュリティ管理の国際規格である「ISO / IEC 27001：2013 ／ JIS Q 27001：2014」を認証取得いたしました。
当社では、今回の両認証の取得を機に、これまで以上に情報セキュリティの管理を充実させ、当社が取り扱う情報資産の適切な保護対策を実施するための指針として『情報セキュリティ基本方針』を定め、今後も継続してお客様に信頼いただけるサービスを提供していきたいと考えています。

シンボル
適用規格	JIS Q 27001:2014（ ISO/IEC 27001:2013 ）
認証登録番号	J0134
認証範囲	EC決済サービスである F-REGIによる決済代行サービス及び接続代行サービス（大阪本社・東京支社・福岡支社）
審査登録機関	エイエスアール株式会社
認定機関	一般社団法人情報マネジメントシステム認定センター（ ISMS-AC ）
初回認定登録日	2007年12月5日

プライバシーマーク制度

株式会社エフレジ（以下「当社」という。）は、決済代行サービス事業者として、個人情報保護にかかる責任の重大性を認識し、個人情報を保護することが当社の社会的責務であると考えています。
当社は、経済産業省の外郭団体である一般財団法人日本情報経済社会推進協会（ JIPDEC ）から、個人情報の取扱いについて適切な保護措置を講じている事業者であることが認められ、「プライバシーマーク」を付与されています。
当社は、個人情報に関する法令、ガイドライン等の遵守徹底を図るとともに、更に厳格なプライバシーポリシーを定め、個人情報を適切かつ厳重に管理、保護するよう努めています。

シンボル
適用規格	JIS Q 15001：2017
認定番号	10821103
認定機関	一般財団法人日本情報経済社会推進協会（ JIPDEC ）
初回認定登録日	2006年3月16日