PCI Card Production
Standard PCI dla fabryk, które produkują, personalizują i wysyłają karty płatnicze.
Zanim PCI Security Standards Council zajęła się tematem, Visa, Mastercard i inne organizacje kartowe miały własne zasady dla dostawców kart, więc zakład produkcyjny był audytowany przez kilka marek według niemal tej samej listy kontrolnej. W 2013 roku wymagania połączono w dwa dokumenty, jeden o bezpieczeństwie fizycznym i jeden o logicznym. Z czasem standard objął także provisioning kart na urządzenia mobilne i nazywa się teraz Card Production and Provisioning.
Część fizyczna czyta się jak instrukcję skarbca bankowego: śluzy, kamery, podwójna kontrola nad każdą szafą z pustymi kartami i ewidencja każdego kawałka plastiku, wraz z odrzutami. Część logiczna dotyczy kluczy i danych: modułów HSM, ceremonii kluczy i tego, jak długo dane posiadacza karty mogą zalegać po personalizacji. Pusta karta chipowa z wgranymi właściwymi kluczami to w praktyce pieniądze i tak się ją traktuje.