Operaciones de procesamiento de transacciones

Los requisitos del PIN PCI se organizan en los objetivos de control. Cada objetivo de control agrupa los requisitos para proteger un aspecto de la seguridad para PINs.

Temas

• Objetivo de control 1: los PINs utilizados en las transacciones regidas por estos requisitos se procesan utilizando equipos y metodologías que garantizan su seguridad.

• Objetivo de control 2: Las claves criptográficas utilizadas para la gestión del PIN encryption/decryption y las claves relacionadas se crean mediante procesos que garantizan que no sea posible predecir ninguna clave ni determinar si ciertas claves son más probables que otras.

• Objetivo de control 3: Las claves se transportan o transmiten de forma segura.

• Objetivo de control 4: La carga de claves en los HSMs dispositivos que aceptan el PIN del POI se gestiona de forma segura.

• Objetivo de control 5: Las claves se utilizan de forma que se evite o detecte su uso no autorizado.

• Objetivo de control 6: Las claves se administran de forma segura.

• Objetivo de control 7: El equipo utilizado para procesar PINs y gestionar las claves se gestiona de forma segura.