ICMS(国際マネジメントシステム認証機構)

CDE（カード会員データ環境）の設定を、自己流で解釈されているケースを見かけます。オープンスペースのオフィスの一角にでもCDEがあれば、PCI DSSの適用範囲はオフィス全体が対象になります。プロジェクトが異なるなどの理由で、特定のスペースを対象外にすることはできません。

（補足）CDEは、カード会員データまたは機密認証データを保存、処理、送信する人、処理、テクノロジで構成される。PCI DSSの適用範囲は、CDEに含まれる、または接続される全てのシステム要素（ネットワークデバイス、サーバ、PC、アプリケーション等々）とCDEのセキュリティに影響を与える可能性のある要素が含まれる。