PCI PIN Security
El reglamento de la industria de tarjetas sobre cómo se cifran, transportan y gestionan los PIN: el hermano pequeño de PCI DSS, con bastantes más HSM.
Los requisitos los publica el PCI Security Standards Council y afectan a quien recibe, traduce o verifica PIN: adquirentes, procesadores y los conmutadores de los propios bancos. Un PIN solo puede existir en claro dentro de hardware aprobado —en la práctica, un HSM— y en cualquier otro punto viaja como bloque PIN cifrado según ISO 9564.
La gestión de claves es el núcleo. El control dual y el conocimiento dividido se aplican a todo lo que toca claves maestras: nadie llega a ver nunca una clave entera. El cambio más notable de los últimos años es la obligación de usar key blocks como TR-31, introducida por fases hasta 2025, para que una clave ya no pueda usarse para nada distinto de aquello para lo que se creó.