G. Payment Card Industry Data Security Standard Requirements支払カード産業データ機密保護標準要件The Payment Card Industry Data Security Standard (“PCI-DSS”) consists of requirements imposed in connection with the use of network-branded payment cards that apply to an organization’s storage, processing, and transmission of sensitive payment card information such as account number, expiration date, and magnetic stripe information.支払カード産業データ機密保護標準(「PCI - DSS」)は、組織の記憶装置に当てはまるネットワーク - ブランドの支払いカードの利用や処理や、アカウント番号や有効期限と磁気ストライプ情報のような機密扱いの支払いカード情報の伝送に関連して課される要件から成り立ちます。Covered organizations must take specific steps to ensure the security of payment data, such as installing and maintaining firewalls, encrypting cardholder data (when transmitted), protecting against malware, and implementing and updating anti-virus programs.カバーされる組織は、ファイアウォールをインストールして、保守して、(伝達されるとき)、登録会員データを暗号化して、悪性ソフトから保護して、そしてワクチンプログラムを実装して、更新するような支払いデータのセキュリテイを保証する特定の処置をとらなくてはなりません。To the extent the PCI-DSS requirements apply to payment data reflected on certain permissioned blockchains, the requirements generally are consistent with the cybersecurity principles relevant to blockchains. For example, an organization is required to implement access controls to limit access to sensitive payment card information to only those employees who have a need to know such information. This approach to access can be implemented in the context of a permissioned blockchain, which should only allow employees for a given participant with the requisite expertise and job responsibility to add transactions to the blockchain.PCI - DSS 必要条件がある認可ブロックチェーン で反映される支払いデータに当てはまる限りにおいて、必要条件は一般にブロックチェーンに関係があるサイバーセキュリティー原則と一貫しています。 例えば、組織が機密性の高い支払いカード情報へのアクセスをただこのような情報を知る必要がる従業員だけに制限するためにアクセスコントロールを実行するように要求されます。このアクセスへのアプローチは認可ブロックチェーンという環境で実装可能です。所定の参加者のために必要な専門知識と仕事責任を持つ従業員だけがブロックチェーンに取引を加えることを可能にするべきです。