PCI Card Production
Lo standard PCI per gli stabilimenti che producono, personalizzano e spediscono le carte di pagamento.
Prima che il PCI Security Standards Council se ne occupasse, Visa, Mastercard e gli altri circuiti avevano ciascuno le proprie regole per i fornitori di carte, perciò uno stabilimento veniva verificato da più marchi su liste di controllo quasi identiche. Nel 2013 i requisiti sono stati unificati in due documenti, uno per la sicurezza fisica e uno per quella logica. Da allora lo standard si è esteso al provisioning delle carte su dispositivi mobili e oggi si chiama Card Production and Provisioning.
La parte fisica sembra il manuale di un caveau bancario: bussole di sicurezza, telecamere, doppio controllo su ogni armadio di carte vergini e conteggio di ogni singolo pezzo di plastica, scarti inclusi. La parte logica riguarda chiavi e dati: HSM, cerimonie delle chiavi e per quanto tempo i dati del titolare possano restare dopo la personalizzazione. Una carta con chip, vergine ma caricata con le chiavi giuste, vale di fatto denaro e viene trattata come tale.