PCI PTS
Kart sektörünün donanımın kendisine (ödeme terminalleri, PIN pad’ler ve HSM’ler) koyduğu güvenlik gereksinimleri; bir PIN’i işleyebilmeleri için onaylanmaları şart.
Visa ve Mastercard uzun süre PIN giriş cihazları (PED) için kendi test programlarını yürüttü. PCI Security Standards Council bunları 2000’lerin sonunda devraldı ve PTS, yani PIN Transaction Security çatısı altında topladı. Ana standart olan PTS POI, terminalin kurcalamaya karşılık vermesini ister: kasa açılırsa sensörler anahtarları siler. PIN tuş takımının içinde şifrelenmeli, kart verisi ise okuyucunun kendisinde şifrelenmelidir (SRED). Ayrı bir modül HSM’leri kapsar.
Laboratuvarlar her modeli test eder ve PCI, son kullanma tarihli onaylı cihazların bir listesini yayımlar; mükemmel çalışan bir terminalin bir anda artık satın almanıza izin verilmeyen bir cihaza dönüşmesinin sebebi budur. PTS donanımı, PCI PIN çevresindeki prosedürleri, PCI DSS ise geri kalan ortamı kapsar; yani kart kabul eden herkes üçüyle de karşılaşır.