PCI P2PE wymaga natychmiastowego szyfrowania danych karty w terminalu i bezpiecznego przesłania do procesora przed deszyfrowaniem. Walidację wykonuje wykwalifikowany asesor P2PE.
SC2labs świadczy walidacje P2PE jako wykwalifikowany PCI QSA (P2PE) i PA-QSA (P2PE).
P2PE dotyczy dostawców rozwiązań, dostawców aplikacji terminalowych, dostawców komponentów szyfrowania/deszyfrowania, Key Injection Facilities oraz urzędów certyfikacji/rejestracji.
P2PE to program trzyletni — każdego roku dostawca potwierdza status w PCI SSC.
Kickoff i planowanie; faza przygotowania (szkolenie, scoping, Pre-Assessment/GAP); walidacja formalna obejmująca przegląd POI, zarządzanie urządzeniami, środowiska szyfrowania/deszyfrowania, zarządzanie kluczami i dokumentację; raportowanie (RoV i AoC dla rozwiązania, aplikacji i komponentów); wsparcie ciągłe.