Standard PCI PIN obejmuje wymagania bezpiecznego zarządzania, przetwarzania i przesyłania danych PIN podczas transakcji w bankomatach i terminalach POS.
SC2labs świadczy usługę walidacji PCI PIN jako wykwalifikowany PCI QPA Assessor certyfikowany przez
PCI Security Standards Council.
Wymagania muszą być spełnione przez organizacje i podmioty trzecie przetwarzające transakcje z bankomatów i POS po stronie acquiringu — w szczególności banki, dostawców płatności i operatorów sieci.
Ocena on-site przez Qualified PIN Assessor (QPA) co 2 lata.
Ocena obejmuje szyfrowanie i zarządzanie kluczami transakcji PIN oraz bezpieczne zarządzanie urządzeniami. Etapy: kickoff i warsztat scopingowy; walidacja formalna (wywiady, próbkowanie konfiguracji, testy techniczne); raportowanie w ciągu 3 tygodni (RoC i AoC); wsparcie ciągłe.
Źródło: PCI SSC Document Library.