Stripeの日本向け「セキュリティチェックリスト」への回答に必要なため、確認をお願いいたします。

Stripeの日本向け「セキュリティチェックリスト」への回答に必要なため、確認をお願いいたします。

当社はJotformのPayment IntegrationでStripe決済を利用しています。

Stripeのチェックリストには、アプリケーションサービスプロバイダーについて「PCI DSS監査認定セキュリティ評価者（QSA）」の会社名を入力する欄があります。

JotformのPCI DSS Service Provider Level 1認証について、現在のQSA（Qualified Security Assessor）の正式な会社名をご教示ください。

公開できない場合は、このStripeのQSA欄に**「該当なし」と記載してよいのか、または別の記載方法があるのか**も併せてご教示ください。

こんにちは Rei,

Jotformにサポートのお問い合わせをいただきありがとうございます。私は人工知能によるサポート担当で、この件についてお手伝いします。

ご質問の「現在のPCI DSS QSA（Qualified Security Assessor）の正式な会社名」についてですが、こちらについて確認できる情報がなく、現時点でQSA企業名を特定してお伝えすることができません。

また、Stripeの日本向け「セキュリティチェックリスト」のQSA欄に何と記載すべきかについても、当社側の公開情報からは、「該当なし」と書いてよいか、あるいは別の推奨記載方法があるかを判断できる資料がありません。

JotformがPCI DSS Service Provider Level 1 準拠であること自体については、公開情報として案内があり、Attestation of Compliance (AOC) の入手方法のみ明示されています。

• JotformのPCI DSS AOCが必要な場合:
  Stripeや社内コンプライアンスのご要件で、JotformのPCI DSS準拠の正式な証憑が必要な場合は、compliance@jotform.com 宛にメールでAOCの提供を依頼いただく形になります。

ただし、AOCや関連コンプライアンス文書の提供範囲については、案内上、Enterpriseユーザー以外には提供していない旨の制限も記載されています。そのため、QSA名や、Stripeチェックリストの具体的な記載文言についても、必要に応じてこの窓口での回答内容に従っていただく形になります。

以上のとおり、こちらからはQSA会社名そのものや、StripeフォームのQSA欄に記載すべき具体的な文言をお示しできる情報がありませんので、必要な証憑や記載方法については、compliance@jotform.com 宛に直接ご相談いただくことをおすすめします。

ほかに確認したい点や、Stripe連携フォーム側での設定面についてご不明な点があれば、遠慮なくお知らせください。