PCIカード製造（PCI Card Production）

PCIセキュリティ標準審議会がこの分野を扱う前は、VisaやMastercardなど各ブランドがカードベンダー向けに独自の規則を持っていた。そのためカード工場は、ほぼ同じチェックリストで複数のブランドから何度も監査を受けていた。2013年に要件は物理セキュリティと論理セキュリティの2文書に統合された。標準はその後、モバイル端末へのカードのプロビジョニングにも範囲を広げ、現在の名称は「Card Production and Provisioning」である。

物理面の規定は銀行の金庫室のマニュアルのようだ。マントラップ、カメラ、白いカードを収めたキャビネットごとの二重管理、不良品を含めたプラスチック1枚ごとの員数確認。論理面は鍵とデータの話で、HSM、鍵セレモニー、パーソナライズ後にカード会員データをどれだけ保持してよいかが対象になる。正しい鍵を書き込んだ白いICカードは事実上お金であり、そのように扱われる。