最近、「2016年2月、経済産業省より、EC事業者は2018年3月までに、「カード情報の非保持化」もしくは「PCI DSS準拠」の対応をしなければいけないという指針が出ました。」という内容のメールが頻繁に届くようになったのですが、具体的に何をすればいいのかわかりません。

楽天市場やヤフーなどのモールは対策等必要でしょうか？

カラーミーやEストアーなどのレンタルカートでの対策は必要でしょうか？

カード情報は決済代行会社が保持しているものと思っていたのですが
クレジットカード情報の流れやどこに情報があるのかなど詳しくわからず質問いたしました。

よろしくお願い致します。