PCI PTS
I requisiti di sicurezza del settore carte per l'hardware stesso (terminali di pagamento, PIN pad e HSM), che devono essere approvati prima di poter gestire un PIN.
Visa e Mastercard gestirono a lungo programmi di test propri per i dispositivi di inserimento del PIN (PED). Il PCI Security Standards Council li rilevò verso la fine degli anni 2000 e li fuse in PTS, PIN Transaction Security. Lo standard principale, PTS POI, richiede che il terminale reagisca alle manomissioni: aprendo l'involucro, i sensori cancellano le chiavi. Il PIN deve essere cifrato all'interno della tastiera e i dati della carta dovrebbero esserlo già nel lettore (SRED). Un modulo distinto riguarda gli HSM.
I laboratori testano ogni modello e il PCI pubblica un elenco di dispositivi approvati con date di scadenza, ed è così che un terminale perfettamente funzionante può diventare, di colpo, uno che non si può più acquistare. PTS copre l'hardware, PCI PIN le procedure intorno e PCI DSS il resto dell'ambiente: chi accetta carte li incontra tutti e tre.