トークン決済機能の概要（クレジットカード決済）

決済オプション「F-REGI」および「SBPS」のクレジットカード決済はトークン決済に対応しています。

「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」に対応しています。

2016年12月9日に公布され、2018年6月8日までに施行が予定される「割賦販売法の一部を改正する法律案（改正割賦販売法）」で、クレジットカード加盟店に対して、クレジットカード情報の保護が義務付けられます。
（割賦販売法の一部を改正する法律案の詳細につきましては、経済産業省のWebサイトをご覧ください。）

「割賦販売法の一部を改正する法律案（改正割賦販売法）」の施行に向け、クレジット取引セキュリティ対策協議会（事務局：日本クレジット協会）から「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」が公表されました。

「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」では、加盟店などにおけるセキュリティ対策が義務化されています。
具体的には、加盟店は「PCI DSS 準拠」または「カード情報の非保持化」のどちらかに対応する必要があります。（PCI DSSについては、こちらをご覧ください。）

「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」に挙げられている「非保持化」の定義は、『「カード情報」を「保存」「処理」「通過」しないこと』とされています。 futureshopの決済オプション「F-REGI」および決済オプション「SBPS」のクレジットカード決済は、「カード情報非通過型」のトークン決済で、クレジットカード番号をシステムに「保存」「処理」「通過」しません。よって「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」に挙げられている「非保持化」に対応しています。

futureshopのクレジットカード決済では、決済オプション「F-REGI」および決済オプション「SBPS」のいずれかご利用いただけます。

futureshopのクレジットカード決済は「非通過型」で、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」に対応しています。 futureshopそして決済オプション「F-REGI / SBPS」のクレジットカード決済をご利用のECサイトは、クレジットカード番号の非保持化に対応しています。

トークン決済の仕組み

トークン決済では、クレジットカード番号がfutureshopシステムを通過しません。

1. ECサイトのお支払い方法選択時にクレジットカード番号を入力しますが、クレジットカード番号は直接F-REGI / SBPSに送信します。
2. F-REGI / SBPSから返却された別の文字列（トークン）を用いて決済処理を行います。
   決済情報に使用するカード番号は別の文字列（トークン）に置き換えられており、第三者が悪用することはできません。
3. 通常どおり、決済が完了します。
   なお受注情報（futureshop管理画面）・決済情報（F-REGI / SBPS管理画面）にて処理できます。

株式会社エフレジ（決済オプション「F-REGI」）はPCI DSSに完全準拠

なお、決済代行会社（PSP）である株式会社エフレジは、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」求められているPCI DSSに完全準拠しています。詳しくは株式会社エフレジのWebサイトをご覧ください。

SBペイメントサービス株式会社（決済オプション「SBPS」）はPCI DSSに完全準拠

なお、決済代行会社（PSP）であるSBペイメントサービス株式会社は、「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」求められているPCI DSSに完全準拠しています。詳しくはSBペイメントサービス株式会社のWebサイトをご覧ください。

PCI DSS は、カード情報を扱う全ての事業者に対して国際ブランドが定めたデータセキュリティの国際基準。安全なネットワークの構築やカード会員データの保護など、12 の要件に基づいて約 400 の要求事項から構成されており、「準拠」とは、このうち該当する要求事項に全て対応できていることをいう。
（クレジット取引セキュリティ対策協議会「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画」より抜粋）

PCI DSSについて詳しくは日本カード情報セキュリティ協議会へお問い合わせください。

• 設定＞決済＞決済一覧＞クレジットカード（F-REGI）
  クレジットカード決済の設定です。
• 設定＞決済＞決済一覧＞クレジットカード（F-REGI）-クレジットカード保持設定
  クレジットカード番号保持機能の設定です。
• 設定＞決済＞決済一覧＞クレジットカード（SBPS）構築＞送料・決済設定＞クレジットカード（SBPS）
  クレジットカード決済の設定です。
• 設定＞決済＞決済一覧＞クレジットカード（SBPS）-クレジットカード保持設定（SBPS）
  クレジットカード番号保持機能の設定です。
• 設定＞決済＞SBペイメントサービス設定
  SBペイメントサービスにてクレジットカード決済を行うための設定です。