PCI DSSはカード会員データの保護を目的として，技術面・運用面のセキュリティ要件を定めた基準です。 ISMS適合性評価制度は情報セキュリティマネジメントシステムを評価する制度です。 特定個人情報保護評価はマイナンバーを含む特定個人情報ファイルのリスク評価です。 プライバシーマーク制度は個人情報保護マネジメントシステムを評価します。