申告は必要です。
セキュリティ対策実施状況申告においては、「お客様のクレジットカード情報を加盟店様が参照できるか」どうかは関係ございません。
 
事業者様のシステムやECサイトに脆弱性（不正攻撃に弱い箇所）がある場合や、
ECサイトの管理画面に不正にアクセスされてしまうことで
情報漏えい等の事故が起きるケースがあるため、対策状況のご申告を求めているものです。