Operações de processamento de transações

Os requisitos de PIN do PCI são organizados em Objetivos de Controle. Cada objetivo de controle agrupa os requisitos para garantir um aspecto da segurança para PINs.

Tópicos

• Objetivo de controle 1: PINs usados em transações regidas por esses requisitos, são processados usando equipamentos e metodologias que garantem que sejam mantidos em segurança.

• Objetivo de controle 2: As chaves criptográficas usadas para o PIN encryption/decryption e o gerenciamento de chaves relacionadas são criadas usando processos que garantem que não seja possível prever nenhuma chave ou determinar que certas chaves são mais prováveis do que outras chaves.

• Objetivo de controle 3: As chaves são transportadas ou transmitidas de maneira segura.

• Objetivo de controle 4: O carregamento de chaves HSMs e os dispositivos de aceitação de PIN de POI são tratados de maneira segura.

• Objetivo de controle 5: As chaves são usadas de forma a impedir ou detectar seu uso não autorizado.

• Objetivo de controle 6: As chaves são administradas de forma segura.

• Objetivo de controle 7: O equipamento usado para processar PINs e as chaves é gerenciado de maneira segura.