RBI ペイメントアグリゲーター監査
年次の PA システム監査に合格し、RBI に SAR を提出しましょう。
PA Master Direction
RBI の PA 規則に対するギャップ評価
年次システム監査
完全な PA システムおよびサイバーセキュリティ監査
RBI への SAR
RBI に提出される System Audit Report
CERT-In 審査員
empanelled かつ RBI に認知された監査人
概要
RBI の Payment Aggregator 制度は、加盟店に代わってデジタル決済を収集・経路付けする事業体を規律します。PA は認可を保持し、資金を分別管理し、データセキュリティ標準を満たし、年次のシステムおよびサイバーセキュリティ監査を受け、RBI 向けの System Audit Report（SAR）を作成しなければなりません。
遵守が必要な対象
認可されたオンライン payment aggregators。2025 年の Master Direction はオフラインの PA へと拡大しています。純粋なゲートウェイは基本的なセキュリティの期待に直面します。
IntelligenceXの支援内容
よくある質問
System Audit Report は、PA のシステム、セキュリティ、資金管理が RBI の PA Master Direction を満たしていることを確認する、RBI が義務付ける年次の成果物です。CERT-In empanelled の監査人によって作成されなければなりません。
RBI はデータセキュリティの基準の一部として PCI-DSS／PA-DSS と現行の暗号化およびトークン化の標準を要求し、カードデータの保存を制限しています。
毎年です。RBI は認可された payment aggregators に対し、CERT-In empanelled の監査人によるシステムおよびサイバーセキュリティ監査を毎年受け、その結果としての System Audit Report を提出することを期待しています。当社は貴社の認可および報告のサイクルに合わせて計画します。