PCI Card Production
Стандарт PCI для предприятий, которые изготавливают, персонализируют и отправляют платёжные карты.
Пока темой не занялся PCI Security Standards Council, у Visa, Mastercard и других платёжных систем были собственные правила для поставщиков карт, и завод проверяли несколько брендов по почти одному и тому же списку. В 2013 году требования свели в два документа — по физической и по логической безопасности. С тех пор стандарт расширился и охватывает выпуск карт в мобильные устройства; теперь он называется Card Production and Provisioning.
Физическая часть читается как руководство по банковскому хранилищу: шлюзы-тамбуры, камеры, двойной контроль над каждым шкафом с чистыми картами и учёт каждой пластиковой заготовки, включая брак. Логическая часть — про ключи и данные: HSM, церемонии ключей и то, как долго данные держателя могут храниться после персонализации. Чистая чиповая карта с правильными ключами — это, по сути, деньги, и обращаются с ней соответственно.