電子決済等代行業者との接続にかかる基準

1. 基準について

本基準は、ソニー銀行とのAPI接続を検討されるに当たり、情報の取り扱いや安全管理の措置などに関し、ソニー銀行が求める事項とその確認ポイントを定めたものです。

2. お手続きの手順

• ソニー銀行とのAPI接続を希望される場合、以下のような手続きが必要になります。
  • 情報の取り扱いや安全管理の措置などに関し、本基準を満たしていることをご確認ください。
  • 本基準を満たしている場合、「4. 本件の担当部署」にご連絡ください。
  • ソニー銀行より、別途お送りする書面に情報の取り扱いや安全管理の措置などを記入のうえご提出いただき、本基準を満たしていることを相互に確認します。
  • 本基準を満たしていることが確認された場合、API接続にかかる所定の手続きを経て、契約を締結します。
  なお、本基準を満たしていないことが確認された場合には、API接続をお断りいたします。
  また、契約締結後においても、本基準を満たしていることを継続的に確認させていただきます。

3. API接続先の適格性を判断するための基準

項番	求める事項	求める事項の確認ポイント
1	API接続先情報	「銀行法等の一部を改正する法律」（平成29年法律第49号）による改正後の銀行法第2条第18項で定める電子決済等代行業者であること 財務、法令、実績・評価等の観点から重大な問題が認められないこと
2	API接続先サービス情報	提供サービスの内容が明確であること お客さま・ソニー銀行を含めた委託関係が明確であること
3	コンプライアンス	コンプライアンスの観点から重大な問題が認められないこと
4	連鎖接続	連鎖接続にかかるリスクを適正に評価しており、評価に基づく実施方針が妥当であること ソニー銀行の求めに応じ、随時、実施方針の見直しが可能であること
5	情報・セキュリティ管理態勢	情報・セキュリティ管理および改善の態勢が整備されていること
6	外部委託管理	外部委託先の管理および改善の態勢が整備されていること
7	銀行・API接続先の協力体制	ソニー銀行と協調し、セキュリティ対策と利用者保護にかかる管理および改善の態勢が整備されていること セキュリティ対策と利用者保護にかかる責任を分担できること
8	コンピューター設備管理	コンピューター設備のセキュリティ対策が適正であること 政治状況・法規制への考慮がなされていること
9	オフィス設備管理	オフィス設備のセキュリティ対策が適正であること
10	システム開発・運用管理	システム開発および運用の管理、改善の態勢が整備されていること
11	サービスのセキュリティ機能	提供サービスのセキュリティ対策が適正であること
12	APIセキュリティ機能	API接続にかかる認証・認可などのセキュリティ対策が適正であること
13	API利用時のセキュリティ	API利用者へ十分な説明がなされていること
14	システム品質管理	システム品質の管理および改善の態勢が整備されていること
15	お客さまの利益への貢献	提供サービスの差異化要素が明確であり、お客さま利益の向上に資すると見込まれること

4. 本件の担当部署

■電子決済等代行業者からのお問い合わせ先

ソニー銀行　商品企画部
sonybank-api@sonybank.co.jp

以上