PCI Card Production
De PCI-standaard voor de fabrieken die betaalpassen produceren, personaliseren en verzenden.
Voordat de PCI Security Standards Council zich over het onderwerp boog, hadden Visa, Mastercard en de andere netwerken elk eigen regels voor kaartleveranciers, waardoor een kaartfabriek door meerdere merken werd gecontroleerd aan de hand van vrijwel dezelfde checklist. In 2013 werden de eisen samengevoegd in twee documenten, een voor fysieke en een voor logische beveiliging. De standaard is sindsdien uitgebreid met het provisioneren van kaarten op mobiele apparaten en heet nu Card Production and Provisioning.
De fysieke helft leest als een handboek voor bankkluizen: sluizen, camera's, dubbele controle op elke kast met blanco kaarten en een telling van ieder stukje plastic, afgekeurde exemplaren inbegrepen. De logische helft gaat over sleutels en gegevens: HSM's, sleutelceremonies en hoe lang kaarthoudergegevens na personalisatie mogen blijven staan. Een blanco chipkaart met de juiste sleutels is in feite geld en wordt ook zo behandeld.