PCI PIN Security
Branżowy regulamin kartowy dotyczący szyfrowania, przesyłania i obsługi PIN-ów — młodszy brat PCI DSS, za to ze znacznie większą liczbą HSM-ów.
Wymagania publikuje PCI Security Standards Council i obejmują one każdego, kto odbiera, tłumaczy lub weryfikuje PIN-y: acquirerów, procesorów i switche samych banków. PIN może istnieć jawnie wyłącznie wewnątrz zatwierdzonego sprzętu — w praktyce HSM-a — a poza nim podróżuje jako zaszyfrowany blok PIN według ISO 9564.
Sercem standardu jest zarządzanie kluczami. Podwójna kontrola i podzielona wiedza obowiązują przy wszystkim, co dotyka kluczy głównych; żadna pojedyncza osoba nie widzi całego klucza. Najbardziej zauważalna ostatnia zmiana to obowiązek stosowania bloków kluczy, takich jak TR-31, wprowadzany etapami do 2025 roku, tak aby klucza nie dało się użyć do niczego poza tym, do czego go utworzono.