EC-CUBEで自社構築したネットショップ向け

カード会社の「セキュリティ対策実施状況申告書」が通るための設定と回答文を、5万円で。

大手の診断サービスから、申告書に要らないものを外しました。申告書で問われる項目を最低限の設定で満たし、決済代行のフォームにそのまま書ける回答文と、根拠のスクリーンショットをお渡しします。打合せは不要で、メールだけで完結します。

申し込む11問に答えるだけ。メールで完結します無料セルフチェックを受け取る5項目をYes/Noで答える1枚

返信は1営業日以内。営業電話はしません。作業に入る前なら全額お返しします。

Moshiru回答文　No. MS-2026-0012

セキュリティ対策実施状況申告書　回答文

宛名株式会社○○（○○オンラインショップ）御中対象shop.example.jp（EC-CUBE 4.2）作業日2026年10月14日様式決済代行会社の回答フォームに合わせて作成

#	設問	回答	証跡
1	管理画面のアクセス制限	実施済	別添1・2
2	データディレクトリの露見対策	実施済	別添3
3	Webアプリの脆弱性対策	実施済	別添4・5
4	マルウェア対策	実施済	別添6
5	クレジットマスター対策	実施済	別添7・8
+	不正ログイン対策	実施済	別添9

Moshiru ／東京都千代田区1 / 3

別添（証跡）作業時のスクリーンショット

証跡一覧

別添	内容
1	管理画面の手前で認証を求められる画面2026-10-14 23:12 取得
3	設定ファイルのURLが「閲覧禁止」になる画面2026-10-14 23:40 取得
6	サーバーのウイルススキャン設定と実行記録2026-10-15 00:05 取得

1年間の保管をお勧めします別添1〜9

表1合格ラインパックの仕様

対象EC-CUBE 2系・3系・4系

満たす項目脆弱性対策5項目＋不正ログイン対策

納期お支払いと許可書の受領から5営業日

やり取りメールだけ（打合せをご希望の場合は1回6,000円）

御社の作業合計1時間ほど

※2026年10月時点。EC-CUBE 2系・3系は、設定だけでは満たせない項目が出ることがあります。その場合はお申込みの時点でお伝えします。

こんなお悩みに

申告書が届いたけれど、何を書けばいいか分からない

決済代行会社から「セキュリティ対策実施状況申告書」が届いたが、設問の意味が分からない
「実施済」と書いていいのか判断できる人が社内にいない
制作会社に聞いたら「診断は別料金で数十万円」と言われた
無料のチェックを試したが、警告の一覧が出ただけで何をすればいいか分からない
打合せや報告会に時間を取られたくない。必要なことだけやってほしい
来年もまた同じ申告書が来るので、毎回あわてたくない

Moshiruの考え方

申告書に必要なのは「満たした状態」と「その証拠」だけです

理由 1

大手のサービスから、無駄を外しました

Web会議でのヒアリング、数十ページの報告書、画面を1つずつ調べる手動の診断。どれも申告書を通すためには要りません。Moshiruはそれを外し、申告書の項目に必要なことだけを行います。屋号の「Moshiru」は「無駄をなくす」から名付けました。

理由 2

確認するだけでなく、設定まで入れます

管理画面の保護、公開フォルダの設定、ウイルススキャン、カード番号の総当たり対策、ログインのロック。足りない設定は、許可をいただいた範囲でMoshiruが入れます。

理由 3

回答文と証拠まで揃うので、あとは貼り付けるだけ

決済代行会社のフォームの設問に合わせた回答文と、根拠になる画面のスクリーンショットをお渡しします。確認できていない項目を「実施済」と書くことはしません。

やること

合格ラインパックで行うこと

表2申告書の項目と、Moshiruが入れる最低限の設定

#	項目	最低限の設定	お渡しする証跡
1	管理画面のアクセス制限と、ID・パスワードの管理	管理画面のURLを変更し、手前にもう1枚の認証（またはIPアドレスでの制限）をかける	認証を求められる画面
2	データディレクトリの露見対策	設定ファイルやバックアップが外から見えないようにする	「閲覧禁止」になる画面
3	Webアプリケーションの脆弱性対策	EC-CUBE本体とプラグインの更新状況を確認し、脆弱性診断を実施	バージョン画面と診断の記録
4	マルウェア対策	サーバーのウイルススキャンを有効にし、定期実行にする	設定画面と実行記録
5	クレジットマスター対策	決済画面にロボット対策を入れ、決済代行側の設定を確認する	導入画面と設定画面
+	不正ログイン対策	会員ログインで、一定回数間違えたらロックする	設定画面

出所：クレジットカード・セキュリティガイドライン（クレジット取引セキュリティ対策協議会）附属文書の要件を要約。プラグイン代（1〜3万円程度）は実費をいただきます。

対象外：負荷の高い試験、ソースコード全体の精査、プログラムの改修、EC-CUBEのバージョンアップや作り直し、Shopify・BASE・STORESなどのサイトへの診断、税務・法務の相談。

料金

合格ラインパックは 50,000円（税別）。追加の請求はありません

表3料金・納期・納品物（税別、2026年10月時点）

メニュー	内容	納期	料金
合格ラインパック 1サイト	表2の設定、脆弱性診断、回答文、証跡。メールでの質問1往復	5営業日	50,000円
申告書対応パック 1サイト	合格ラインパックに加えて、確認報告書、制作会社に渡せる修正手順書、修正後の再確認1回、30分の報告会	7〜10営業日	150,000円
打合せ（オプション）ご希望の方のみ	Google Meetでの30分のご説明・ご質問への回答。合格ラインパックは打合せなしで完結します	ご予約日	6,000円／回
月額見守り	月1回の確認と、変わったところのご報告。EC-CUBEの緊急の更新情報は当日お知らせ。翌年の申告書の回答文も更新	毎月	10,000円〜／月
事故が起きたときの初動相談	「何かおかしい」と気づいた直後の判断、証拠の残し方、カード会社・決済代行への報告の整理	即日	100,000円〜

お支払いは前払いです（カード払いまたは銀行振込）。作業に入る前であれば、いつでも全額お返しします。プラグイン代は実費です。2サイト目以降はご相談ください。

ご依頼の流れ

メールだけで、5ステップで終わります

図1お申込みから納品まで

STEP 1
お申込み
5分
申込ページの11問に答えてください。サイトのURL、サーバー会社、決済代行会社、申告書の期限などです。
御社：入力5分
STEP 2
お見積と許可書
当日中
受けられるかどうか、プラグイン代の見込み、許可書、お支払いのリンクをメールでお送りします。合わない場合は、ここで正直にお伝えします。
御社：確認のみ
STEP 3
お支払いと準備
1〜2日
お支払い、許可書へのご記名、作業用の一時アカウントの発行をお願いします。普段お使いのIDとパスワードはお預かりしません。
御社：30分ほど
STEP 4
作業
夜間に1回
許可書に書いた時間帯に、設定と確認を行います。サイトは止めません。重大なものが見つかった場合は当日お知らせします。
御社：作業なし
STEP 5
納品
5営業日以内
回答文と証跡をメールでお渡しします。決済代行会社のフォームに貼り付けて送れば完了です。一時アカウントは御社で削除してください。
御社：貼り付けて送信

作業のルール

やらないことを、先に決めています

書面の許可がなければ、一切調べない

営業目的でサイトを調べることはありません。許可書に対象・期間・時間帯を書き、サイトの持ち主の方にご記名いただいてから作業します。

許可された範囲の外には触れない

決済代行会社や外部サービスには触れません。負荷の高い試験も行いません。範囲を変えるときは、メールで合意し直します。

サーバー会社の決まりを先に確認する

レンタルサーバーによっては、作業の前に連絡が必要です。会社ごとに確認し、必要な場合は連絡文を用意します。

あわせて、確認できていない項目を「実施済」とは書きません。お預かりした情報は御社のためだけに使い、作業は手元の環境で完結させ、外部のクラウドAIには送りません。

よくある質問

お申込み前によくいただく質問

Q1打合せなしで、本当に大丈夫ですか？

はい。申込ページの11問で必要なことはほぼ分かります。足りないことはメールでお聞きします。直接話したい方は、30分の打合せを1回6,000円（税別）でお受けします。お申込みのときにお知らせください。

Q2回答文だけ書いてもらうことはできますか？

確認していない項目を「実施済」とは書けないため、確認なしで回答文だけを作ることはお受けしていません。合格ラインパックで、確認・設定とあわせて回答文をお渡しします。

Q3作業中にサイトは止まりますか？

止めません。作業前にバックアップを取り、注文の少ない夜間に行います。もし不具合が出た場合は、作業前の状態に戻します。

Q4「申告書」とは、税金の申告書ですか？

いいえ。カード会社・決済代行会社から届く「セキュリティ対策実施状況申告書」です。税務・法務の相談は対象外です。

Q5管理画面のIDとパスワードを渡すのが不安です。

普段お使いのものはお預かりしません。作業用の一時アカウントを作っていただき、終わったら御社の手で削除していただきます。

Q6申告書の期限が近いのですが、間に合いますか？

お支払いと許可書の受領から5営業日で納品します。期限をお申込み時にお知らせください。急ぎの場合は優先して対応します。

Q7Shopify・BASE・STORESのショップでも頼めますか？

サービス側の決まりでこちらからの診断はできないため、回答文づくりと、お店側の設定（管理者アカウントの2段階認証など）の確認に限ります。お申込みの際にお知らせください。

Q8支払い方法と、返金について教えてください。

前払いで、カード払いまたは銀行振込です。作業に入る前であれば、いつでも全額お返しします。作業に入った後の返金はできません。

運営者情報

担当：岡﨑（Moshiru 代表）

屋号	Moshiru（モシル）。「無駄をなくす」が由来です
代表	岡﨑悠太
所在地	〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
連絡先	info@moshiru.com
受付	平日 10:00〜18:00（メール）。返信は1営業日以内
準拠	クレジットカード・セキュリティガイドライン 6.0／6.1

経歴

2021〜2023	法人向けデータベースの営業（直販・代理店）
2024.1〜2025.9	大手自動車メーカーで、セキュリティエンジニアとインシデント対応リーダーを担当（業務委託）
2025.10〜2026.9	営業代行会社でインサイドセールス部門を立ち上げ（1名→13名）
2026.10〜	Moshiruとして、ネットショップ向けの申告書対応を始める

セキュリティ事故が起きたあとに、現場で何が起きるかを知っています。専門用語を使わず、やることを絞ってお伝えします。

お知らせ

更新情報

2026.10.08EC-CUBEのネットショップ向け「合格ラインパック」の受付を始めました
2026.10.08サイトを公開しました

迷っている方は、無料のセルフチェックから

5項目をYes／Noで答える1枚をお送りします。こちらからサイトを調べることはありません。Noが3つ以上なら、今のままでは申告書に「実施済」と書けない状態です。

メールに「チェック希望」とだけお書きください。

info@moshiru.com

そのまま申し込む11問・5分。メールで完結します

事業者の方のみ受け付けています。