PCI PTS
De beveiligingseisen van de kaartsector voor de hardware zelf (betaalterminals, pinpads en HSM's), die goedgekeurd moet zijn voordat er een pincode mee verwerkt mag worden.
Visa en Mastercard hanteerden lang eigen testprogramma's voor pinapparaten (PED's). De PCI Security Standards Council nam die eind jaren 2000 over en bracht ze onder in PTS, PIN Transaction Security. De belangrijkste standaard, PTS POI, eist dat de terminal manipulatiegevoelig reageert: wie de behuizing opent, wist met sensoren de sleutels. De pincode moet in het toetsenbord zelf worden versleuteld, en kaartgegevens horen in de lezer zelf te worden versleuteld (SRED). Een aparte module behandelt HSM's.
Laboratoria testen elk model, en PCI publiceert een lijst van goedgekeurde apparaten met vervaldata. Zo kan een prima werkende terminal plotseling een toestel worden dat je niet meer mag kopen. PTS dekt de hardware, PCI PIN de procedures eromheen en PCI DSS de rest van de omgeving, dus wie kaarten accepteert krijgt met alle drie te maken.