PCI DSSとは

PCI DSS（Payment Card Industry Data Security Standard）とはJCB・American Express・Discover・MasterCard・VISAのクレジットカード会社5社が共同で策定した、クレジットカード業界のグローバルセキュリティ基準です。

PCI DSS遵守により、企業価値（信用、ブランド）の向上はもちろんのこと、様々な不正アクセスからお客様のサイトを保護し、サイトの改ざんや悪用、情報盗用などのリスクを低減します。

WAF導入は「要件6」に明記

PCI DSSには12の要件が定義されています。
要件6では、WAF導入が要求されています。

12の要件

PCI DSS V4.0 は、PCI DSSのホームページよりダウンロードできます。
https://www.pcisecuritystandards.org/pci_security/

WAF導入によってPCI DSSに準拠

PCI DSS V4.0 の要件6.4.2では、WAF導入の必要性を定義しています。