Operasi Pemrosesan Transaksi

Persyaratan PIN PCI diatur dalam Tujuan Pengendalian. Setiap Objektif Kontrol mengelompokkan persyaratan untuk mengamankan aspek keamanan untuk PIN.

Topik

• Tujuan Kontrol 1: PIN yang digunakan dalam transaksi yang diatur oleh persyaratan ini diproses menggunakan peralatan dan metodologi yang memastikan mereka tetap aman.

• Tujuan Kontrol 2: Kunci kriptografi yang digunakan untuk PIN encryption/decryption dan manajemen kunci terkait dibuat menggunakan proses yang memastikan bahwa tidak mungkin untuk memprediksi kunci apa pun atau menentukan bahwa kunci tertentu lebih mungkin daripada kunci lainnya.

• Tujuan Kontrol 3: Kunci disampaikan atau ditransmisikan dengan cara yang aman.

• Tujuan Kontrol 4: Key-loading untuk PIN-acceptance perangkat HSM dan POI ditangani dengan cara yang aman.

• Tujuan Kontrol 5: Kunci digunakan dengan cara yang mencegah atau mendeteksi penggunaannya yang tidak sah.

• Tujuan Kontrol 6: Kunci dikelola dengan cara yang aman.

• Tujuan Kontrol 7: Peralatan yang digunakan untuk memproses PIN dan kunci dikelola dengan cara yang aman.