Vorgänge zur Transaktionsverarbeitung

Die PCI-PIN-Anforderungen sind in Kontrollzielen organisiert. Jedes Kontrollziel gruppiert die Anforderungen zur Sicherung eines bestimmten Sicherheitsaspekts für PINs.

Themen

• Kontrollziel 1: Die bei Transaktionen, für die diese Anforderungen gelten, PINs verwendeten Geräte und Methoden werden verwendet, die ihre Sicherheit gewährleisten.

• Kontrollziel 2: Kryptografische Schlüssel, die für die PIN encryption/decryption und die zugehörige Schlüsselverwaltung verwendet werden, werden mithilfe von Verfahren erstellt, die sicherstellen, dass es nicht möglich ist, einen Schlüssel vorherzusagen oder festzustellen, dass bestimmte Schlüssel wahrscheinlicher sind als andere Schlüssel.

• Kontrollziel 3: Schlüssel werden auf sichere Weise übermittelt oder übertragen.

• Kontrollziel 4: Das Laden von Schlüsseln HSMs und die POI-PIN-Akzeptanz von Geräten erfolgt auf sichere Weise.

• Kontrollziel 5: Schlüssel werden so verwendet, dass ihre unbefugte Verwendung verhindert oder erkannt wird.

• Kontrollziel 6: Schlüssel werden auf sichere Weise verwaltet.

• Kontrollziel 7: Die für die Verarbeitung PINs und Schlüssel verwendeten Geräte werden auf sichere Weise verwaltet.