“PCI DSS準拠を個別対応から共通プラットフォームとして用意
約1年で決済システムを刷新し、運用工数を半減”

加藤氏（ecbeing）：ecbeingは、ECサイトの構築から運用までをワンストップで提供する会社です。 中堅・大手企業をターゲットに、顧客ごとの課題解決をECサイトに落とし込むオーダーメイド型のサービスを行っています。基本的な機能はパッケージ化されており、それ以外は顧客要望に応じて用意しています。近年はマイクロサービスや伴走型AIサービス群も展開しており、ecbeingパッケージを中心に後付けでアドオンできる機能を複数用意しています。

渡邉氏（メルカート）：2025年10月、株式会社メルカートは、進化を続けてきたECプラットフォーム「メルカート」事業を承継し、独立した専業会社として誕生しました。クラウド・SaaSモデルへの移行が業界全体で進むなか、2018年のサービス開始以来培われた高度な技術資産を礎にしながらも、現在は「データ統合」と「AI」を軸とした独自の次世代プラットフォームへと完全移行。分社化によって意思決定を迅速化し、最新のテクノロジーを即座に反映できる独立した基盤として、お客様のビジネス成功を支援しています。

加藤氏（ecbeing）： CSIRT室の責任者です。インシデントや事故が発生した際の初動対応が主な役割で、普段はSOCとして分析・対策を行っています。顧客のECサイトに不正アクセスなどの疑いが起きた場合、担当者への対応支援や、経営層と現場の橋渡しを行います。今回の取り組みでは、主に運用面の担当です。

渡邉氏（メルカート）： メルカートのサービス立ち上げ当初からプロダクトに深く関わり、2025年10月の分社化を機に株式会社メルカートの代表取締役社長に就任しました。SaaS型ECプラットフォームとしてのメルカートの成長を一貫して牽引してきた立場として、現在はecbeingとの製品・ビジネス戦略の連携や、メルカート全体の事業統括を担っています。

加藤氏（ecbeing）：これまでは顧客ごとに個別の決済システムを構築・運用していましたが、複数の顧客が共通してアクセスできるプラットフォームとして再構築しました。そのプラットフォームでPCI DSS Ready Cloudマネージドモデルを利用しています。ecbeingのパッケージとメルカートのSaaSの両方から、この共通プラットフォームを利用できる環境が整っており、パイロット案件は今年3月末から利用を開始しています。

渡邉氏（メルカート）：メルカートをご利用の事業者様にも正式なサービスとして進めており、今後も順次ユーザが追加される予定です。プロジェクトのスケジュールとしては、約1年で一部の決済システムをPCI DSS準拠環境へ移行し、今年3月末のパイロット運用開始に至っています。

加藤氏（ecbeing）：最初に紹介されたのは2018年頃です。PCI DSS準拠を支援するセキュリティコンサルタントから、「こういったプラットフォームを使ってみてはどうか」と提案をいただきました。当時は、自分たちで具体的な活用イメージが描けず、検討止まりになっていました。その後、運用工数と費用が目に見えて増え続け、既存の体制が回らなくなってきた段階で、改めてコンサルタントに相談したところ、再度このサービスを勧められました。

加藤氏（ecbeing）：PCI DSSはバージョンアップのたびに新要件への対応が求められます。多要素認証など追加対応が増え続け、工数も費用も右肩上がりでした。経営層からは「限定された顧客向けサービスなのに、なぜこれほどコストがかかるのか」と指摘を受けており、コスト抑制を進めたいと考えていました。

渡邉氏（メルカート）：メルカートはSaaS型のため、ecbeingのような個別カスタマイズする形はとりません。一方でPCI DSS準拠を求める顧客は年々増えており、SaaSとして全社共通で対応する仕組みが必要でした。
また、顧客が増えても人員が増えない仕組みの構築が必要でした。将来的にはPCI DSS対応をサービスに組み込む形も視野に入れており、そのためにも仕組み化による費用を抑制したモデルの実現が重要でした。

加藤氏（ecbeing）：他社サービスと本格的な比較検討は行っていません。自社エンジニアで準拠することを検討しましたが、PCI DSSをゼロから理解・教育するには時間がかかりすぎます。そのような余裕はありませんでした。コンサルタントから紹介されたPCI DSS Ready Cloud マネージドモデルで特に不足を感じず、適切な提案をいただいたことから、導入を決断しました。

加藤氏（ecbeing）：リンク担当者の知識量と提案の的確さが決め手です。聞きたいポイントを押さえた上で、「この目的であれば、これで対応できます」と明確に提示してもらえました。押し付けがましくなく、必要なことだけを的確に示してもらえたことが、非常に助かりました。また、導入後に今よりもコスト削減が見込めることを明確に示してもらえた点も、採用の根拠として重要でした。

渡邉氏（メルカート）：セキュリティ予算に、PCI DSS対応コストを組み込んでいくという考え方が重要でした。顧客に費用をそのまま転嫁することが難しい状況のなかで、顧客が増えても人員が増えない仕組み化を実現できる点が、採用の大きな決め手になりました。

加藤氏（ecbeing）：運用工数が大幅に削減されています。以前と比べて半分近くに減っており、ビジネスにとってこれだけ大きな時間が削減できることは、非常に大きな効果です。

渡邉氏（メルカート）：メルカートとして、PCI DSS準拠の決済環境を整えたECプラットフォームを顧客に提供できるようになりました。これまで対応できなかった顧客層に「ご用意があります」と提案できるようになったのは、ビジネス上の大きな前進です。SaaS型ECプラットフォームでありながら業界最高水準のセキュリティ環境を実現できたことは、メルカートにとって大きな価値だと考えています。

加藤氏（ecbeing）：それ以外では、深夜帯を含むアラート発生時にも、担当者が的確に対応してくれます。他のサービスでは、テンプレートどおりの対応だけであったり、こちらの質問に答えてもらえないことも少なくありません。深夜帯でも冷静かつ知識豊富な対応をいただけることは、非常に心強いですね。

渡邉氏（メルカート）：メルカートは、中堅・大手のECサイトをお預かりする立場として、変化の速いEC市場で常に最新のテクノロジーをお客様にお届けできる体制を強みに、これからはAI活用、ブランドサイドの強化、消費者体験の向上に挑んでいきます。AIの活用が進むなかにあっても、セキュリティリスクは依然として存在します。ECサイトにおけるクレジットカード情報の漏洩リスクは年々増加しており、利便性とセキュリティ対策はどうしても相反する側面があります。顧客やその先の消費者があまり意識せずとも安全性の高い環境を提供し続けることが私たちの使命です。攻めと守りの両面を意識しながら、グループ各社と連携してEC市場の健全な成長を支えていきます。

加藤氏（ecbeing）：セキュリティ対策を含めて、裏側で支え続ける役割として、リンクが提供するサービスと私たちのグループ全体が連携し、ECサイト市場の活性化に貢献できればと考えています。

取材日：2026年4月 所属、業務内容、写真、インタビュー内容は取材当時のものです。