PCI PIN Security Standard

Définition

Le PCI PIN Security Standard est une norme distincte de la norme PCI DSS générale, publiée par le PCI Security Standards Council, fixant les exigences de sécurité spécifiques applicables à la gestion, au traitement et à la transmission du code confidentiel associé à une carte de paiement, désigné sous l'acronyme PIN, tout au long de son cycle de vie, depuis sa saisie par le porteur de carte jusqu'à sa vérification par l'émetteur de la carte. Cette norme couvre des exigences précises en matière de dispositifs physiques homologués pour la saisie du code confidentiel, garantissant une résistance à la manipulation frauduleuse, dite tampering, de gestion des clés cryptographiques utilisées pour protéger le code confidentiel lors de sa transmission entre les différents acteurs de la chaîne de paiement, et de procédures organisationnelles encadrant l'accès aux systèmes et aux équipements traitant ces informations particulièrement sensibles. Cette norme s'applique en priorité aux acquéreurs, aux processeurs de paiement et aux fabricants de terminaux de paiement, plutôt qu'aux commerçants eux-mêmes, qui n'interviennent généralement que via un terminal déjà homologué selon cette norme sans manipuler directement les clés cryptographiques sous-jacentes. La conformité au PCI PIN Security Standard constitue un prérequis distinct et complémentaire à la conformité générale PCI DSS pour tout acteur intervenant directement dans le traitement technique du code confidentiel associé aux transactions par carte bancaire.