PCIデータセキュリティ準拠

「パスワードは90日ごとの変更」が義務づけられる！？ | 日経 xTECH（クロステック）

カード情報を持つシステムが対象という話ではありますが、日本でも取り入れられた場合、対応には時間・コスト・マンパワーが必要でしょうね。今から対策が必要なのかもしれません。
PCIDSSには具体的な表現が盛り込まれているとのことなので、今から目を通しておくべきでしょうか。