BlackLine、PCIデトークナイゼーションサービスのPCI DSS準拠認証を取得し複雑な財務ワークフローへの対応を拡大
重要ポイント
- •BlackLineはPCIデトークナイゼーションサービスのPCI DSS準拠認証を取得した。PCI DSSはPCIセキュリティ標準協議会が管理する基準である。
- •同サービスは、カード会員データを顧客の環境内に保持したまま、承認されたユーザーが自動照合に必要なカード情報に安全にアクセスすることを可能にする。
- •CEOのOwen Ryan氏は、この認証によりBlackLineの照合・調整機能を、セキュリティや統制を犠牲にすることなく大容量かつ機密性の高いワークフローに拡張できると述べた。
- •CISOのJill Knesek氏は、この認証により、カードワークフロー支援の前提条件となることが多いセキュリティ基準をBlackLineが満たしていることを顧客に独立的に保証できると述べた。
- •この認証により、銀行・金融サービス以外にも、小売、旅行、ホテル・ホスピタリティ、レジャーなどの業界を含む対象ユースケースが拡大する。

BlackLine, Inc.(CFO部門向けアジェンティック・ファイナンシャル・オペレーションズ・プラットフォーム™)は、PCIデトークナイゼーションサービスがPCIデータセキュリティ基準(PCI DSS)の準拠認証を取得したと発表しました。PCI DSSは、Visa、Mastercard、American Expressなどの主要カードネットワークが設立したPCIセキュリティ標準協議会が管理する基準であり、カード会員データの保管、処理、伝送に関する要件を定めています。この認証により、機密性の高いクレジットカード情報を含むより幅広い複雑なワークフローに対して、BlackLineの実績ある大容量トランザクション照合・調整機能を適用できるようになります。
数百万件のカード取引を処理する組織にとって、一致しない取引がわずかな割合であっても、多大な手作業を生じさせます。カード会員情報を保護するために設計されたセキュリティ要件は、自動照合に利用できるデータを制限し、これらのワークフローの完全自動化を困難にします。BlackLineのPCIデトークナイゼーション・インテグレーションサービスは、カード会員データを顧客の環境内に保持したまま、承認されたユーザーが照合に必要なカード情報に安全にアクセスすることを可能にし、この課題に対応します。BlackLineの既存の大容量トランザクション照合機能と組み合わせることで、厳格なセキュリティと統制を維持しながら、調整プロセスのより多くの部分を自動化できます。
「当社の顧客は、最も複雑なオペレーショナル・ワークフローの深部に入り込むことをBlackLineに求めており、自動化の拡大はセキュリティや統制を犠牲にして行うものではありません」とBlackLineのCEO兼会長のOwen Ryan氏は述べています。「この認証により、組織は日々管理する大容量かつ機密性の高いワークフローのより多くに対して、BlackLineの実績ある照合・調整機能を適用できるようになります。顧客が求めるセキュリティと信頼を維持しながら、価値を提供できる範囲が広がります」
「カード情報を管理する組織にとって、PCI DSSは重要なセキュリティ基準であり、多くの環境ではこれらのワークフローを支援するテクノロジープロバイダーにとっての前提条件です」とBlackLineの最高情報セキュリティ責任者(CISO)であるJill Knesek氏は述べています。「この認証により、BlackLineがその水準を満たしていることを顧客に独立的に保証し、機密性の高い財務プロセスへの自動化の拡張を自信を持って行えるようになります」
銀行・金融サービスはこうしたユースケースにとって重要な機会を表しますが、小売、旅行、ホテル・ホスピタリティ、レジャーなどの業界の組織もまた、カード情報を含む複雑な財務ワークフローを管理しています。財務チームにとって、この種の準拠認証はベンダー選定における重要な判断要素となることが多く、認証なしでカード会員データを扱うと、基準に基づく罰則や厳格な監査対象となるリスクがあり得ます。この認証により、BlackLineが既存の自動化・照合機能を適用できる範囲が広がり、規模・セキュリティ・統制が重要となる大量取引環境全体にわたってプラットフォームの価値が拡大します。同社の詳細についてはblackline.comをご覧ください。