PCI Card Production
PCI-standarden för de fabriker som tillverkar, personaliserar och skickar ut betalkort.
Innan PCI Security Standards Council tog över ämnet hade Visa, Mastercard och de andra kortnätverken var sina krav på kortleverantörer, och en kortfabrik reviderades därför av flera nätverk efter nästan samma checklista. 2013 samlades kraven i två dokument: ett för fysisk säkerhet och ett för logisk. Standarden har senare breddats till att också gälla provisionering av kort till mobila enheter, och heter numera Card Production and Provisioning.
Den fysiska delen läser som en manual för ett bankvalv: slussar, kameror, dubbelkontroll vid varje skåp med blankkort och inventering av varenda plastbricka, även de kasserade. Den logiska delen handlar om nycklar och data: HSM:er, nyckelceremonier och hur länge kortinnehavarens data får ligga kvar efter personaliseringen. Ett blankt chipkort med rätt nycklar är i praktiken pengar, och behandlas därefter.