PCI PTS
Kortindustrins säkerhetskrav på själva hårdvaran, alltså betalterminaler, PIN-tangentbord och HSM:er, som måste vara godkända innan de får ta emot en PIN-kod.
Visa och Mastercard hade länge egna testprogram för PIN-terminaler (PED). PCI Security Standards Council tog över dem i slutet av 2000-talet och samlade dem under namnet PTS, PIN Transaction Security. Huvudstandarden PTS POI ställer krav på att terminalen ska vara manipulationsskyddad: den som öppnar höljet ska utlösa sensorer som raderar nycklarna. PIN-koden ska krypteras direkt i tangentbordet, och kortdata ska kunna krypteras redan i läsaren (SRED). Det finns också en separat del för HSM:er.
Laboratorier testar varje modell och PCI publicerar en lista över godkända enheter med slutdatum. Därför kan en fullt fungerande terminal plötsligt bli otillåten att köpa in. PTS gäller hårdvaran, PCI PIN gäller rutinerna runt den, och PCI DSS gäller resten av miljön, så den som tar kort kommer i kontakt med alla tre.