16/2/23に経済産業省を中心とするクレジット取引セキュリティ対策協議会から『クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画』が公表されました。

EC加盟店は、今までカード決済に決済代行事業者の非保持サービスを使っていればPCI DSSの準拠は不要と認識していたと思います。しかしこの実行計画の発行によって、モジュール型の非保持サービスを使用している場合にはPCI DSSの準拠が必要であることが明確になりました。

▽詳しくは下記のリリースを確認ください。
http://www.meti.go.jp/press/2015/02/20160223005/20160223005.html