AWS決済暗号化、フランスCB認証を取得！日本リージョン対応は？最新情報とエンジニアが知っておくべきこと

AWS決済暗号化が、フランスのカード決済ネットワークであるGroupement des Cartes Bancaires (CB) の承認を取得しました。これにより、お客様はAWSで決済ワークロードを実行しながら、CBコンプライアンスを維持することが可能になります。

いやー、これは大きいですね。特に金融機関や決済代行事業者にとっては、クラウド移行のハードルが一つ下がったと言えるでしょう。従来、決済処理における暗号化にはHSMが必要でしたが、AWS Payment Cryptographyを使えば、HSMの調達や管理の手間を省けます。

さて、日本リージョン（東京、大阪）の対応状況ですが、最新のリージョン状況を確認したところ、東京（ap-northeast-1）と大阪（ap-northeast-3）はリストに掲載されています。しかし、AWS公式の裏取りを行った結果、ドキュメントに明示的な記載がないため、実際に利用可能かどうかは、マネジメントコンソールでの確認、またはAWSサポートへの問い合わせが必要となります。念のため、事前に確認しておくことをお勧めします。

運用面でのアドバイスとしては、PCI PIN、PCI P2PE、PCI 3DS、PCI DSS、SOC-2、CSA STAR、ISO27001といった各種認証に加え、CB認証も取得しているため、コンプライアンス要件を満たすための負担が軽減されます。コスト面では、従量課金制なので、必要な時に必要な分だけリソースを利用できるため、初期投資を抑えることができます。

まずは、テスト環境で実際にAWS Payment Cryptographyを試してみて、自社のシステムとの連携やパフォーマンスを確認することをお勧めします。詳細については、以下のドキュメントを参照してください。

参考：AWS Payment Cryptography ユーザーガイド: https://docs.aws.amazon.com/payment-cryptography/latest/userguide/what-is.html