PCI PTS
Los requisitos de seguridad de la industria de tarjetas para el propio hardware (datáfonos, teclados PIN y HSM), que debe estar homologado antes de poder tocar un PIN.
Visa y Mastercard tuvieron durante años sus propios programas de pruebas para dispositivos de introducción de PIN (PED). El PCI Security Standards Council los absorbió a finales de la década de 2000 y los agrupó bajo PTS, PIN Transaction Security. La norma principal, PTS POI, exige que el terminal reaccione a la manipulación: si alguien abre la carcasa, unos sensores borran las claves. El PIN debe cifrarse dentro del propio teclado, y los datos de la tarjeta, ya en el lector (SRED). Hay además un módulo aparte para los HSM.
Laboratorios acreditados prueban cada modelo y PCI publica una lista de dispositivos aprobados con fecha de caducidad, que es como un terminal en perfecto estado se convierte de pronto en uno que ya no se puede comprar. PTS cubre el hardware, PCI PIN los procedimientos en torno a él y PCI DSS el resto del entorno, así que quien acepta tarjetas se topa con las tres.