PCI PTS
Wymagania branży kartowej wobec samego sprzętu (terminali płatniczych, czytników PIN i HSM-ów), który musi uzyskać akceptację, zanim będzie wolno mu obsługiwać PIN.
Visa i Mastercard prowadziły kiedyś własne programy testów urządzeń do wprowadzania PIN-u (PED). Pod koniec pierwszej dekady XXI wieku przejęła je Rada PCI SSC i włączyła do PTS, czyli PIN Transaction Security. Główny standard, PTS POI, wymaga, by terminal reagował na ingerencję: otwarcie obudowy powoduje, że czujniki kasują klucze. PIN musi być szyfrowany wewnątrz klawiatury, a dane karty powinny być szyfrowane już w czytniku (SRED). Osobny moduł dotyczy HSM-ów.
Laboratoria testują każdy model, a PCI publikuje listę zatwierdzonych urządzeń z datami ważności, przez co w pełni sprawny terminal może nagle stać się takim, którego nie wolno już kupić. PTS dotyczy sprzętu, PCI PIN procedur wokół niego, a PCI DSS reszty środowiska, więc każdy, kto przyjmuje karty, spotka się z całą trójką.