クレジットカード情報を保持していない場合、セキュリティ対策実施状況の申告は不要ですか。

【対象の方】

申告は必要です。

セキュリティ対策実施状況申告においては、「お客様のクレジットカード情報を加盟店様が参照できるか」どうかは関係ございません。

事業者様のシステムやECサイトに脆弱性（不正攻撃に弱い箇所）がある場合や、

ECサイトの管理画面に不正にアクセスされてしまうことで

情報漏えい等の事故が起きるケースがあるため、対策状況のご申告を求めているものです。