P-05出典・引用

PCI DSSの最新バージョン(v4.0.1)は、いつ、どのような経緯で公表されましたか?

PCI DSS v4.0.1の公表経緯について、PCI Security Standards Council公式ブログの記事で確認できます。同記事によると、PCI DSS v4.0.1は2024年6月11日に公表された限定的な改訂版で、2022年3月に公表されたv4.0以降に寄せられた関係者からのフィードバックや質問に対応するためのものです。この改訂には要件のフォーマット・誤植の修正や要件文言の明確化が含まれますが、「この改訂では要件の追加・削除は行われていない」と明記されています。具体的には、要件3・6・8・12の適用範囲に関する注記の明確化、用語集(Appendix G)への「Legal Exception」「Phishing Resistant Authentication」「Visitor」の定義追加、パッチ適用期限や多要素認証の適用範囲に関する記述の修正が行われました。また、PCI DSS v4.0は2024年12月31日をもって廃止され、以降はv4.0.1が唯一の有効なバージョンとなるとされています。

実績・根拠

情報ソース