Point d'Interaction (POI) PTS
Standard de Sécurité des Transactions par Code PIN (PTS) au Point d'Interaction (POI)
Le Standard de Sécurité des Transactions par Code PIN (PTS) au Point d’Interaction (POI) définit les exigences de sécurité relatives aux caractéristiques et à la gestion des dispositifs utilisés pour protéger les codes PIN (numéros d’identification personnels) des titulaires de cartes, les données de compte et autres données sensibles des cartes de paiement au point d’interaction. Les dispositifs POI sont utilisés par les commerçants, les institutions financières et d’autres acteurs du secteur des paiements au point d’interaction afin de saisir les données des cartes de paiement lors des transactions par carte.
Ce standard prend en charge les catégories d’appareils suivantes : Dispositifs de Saisie du Code PIN (PED), Terminaux de Paiement Sans Surveillance (UPT) ; Dispositifs n’acceptant pas le Code PIN (Non-PED) évalués pour la protection des données de compte ; Claviers de Saisie du Code PIN Cryptés (EPP) nécessitant une intégration dans d’autres dispositifs tels que les distributeurs automatiques de billets ; et composants sécurisés pour terminaux de point de vente tels que les Lecteurs de Cartes Sécurisés (SCR). De plus, les Lecteurs de Cartes Sécurisés – PIN (SCRP), qui sont des lecteurs de cartes cryptés destinés à être utilisés avec des appareils disponibles dans le commerce (COTS), tels que les téléphones mobiles ou les tablettes.
Informations Importantes
Public Visé
Les fournisseurs qui conçoivent et fabriquent divers appareils utilisés dans les transactions par carte de paiement, qui comprennent généralement des appareils POS (point de vente) avec ou sans assistance et des guichets automatiques bancaires.
Documents PTS POI
Trouvez tous les documents connexes dans la Bibliothèque de Documents PCI SSC.
Annonces et Professionnels
Le PCI SSC encourage les commerçants et leurs acquéreurs à utiliser la liste PCI SSC pour sélectionner les Dispositifs PTS POI approuvés par PCI pour leurs environnements de paiement.
Des Laboratoires Indépendants Reconnus par le PCI évaluent les dispositifs PTS POI par rapport aux exigences de sécurité PTS POI. Le PCI SSC examine les rapports d’évaluation, approuve les dispositifs PTS POI et fournit une liste des dispositifs approuvés.
Ressources
Informations sur la Formation
La certification Payment Card Industry Professional (Professionnel du Secteur des Cartes de Paiement) est une certification individuelle de niveau débutant dans le domaine de la sécurité des paiements. Elle vous apporte les connaissances nécessaires pour aider votre organisation à mettre en place un environnement de paiement sécurisé. Devenir PCIP démontre un niveau de compréhension qui peut constituer une base solide pour une carrière dans le secteur de la sécurité des paiements.
Les programmes de conformité pour tous les standards PCI SSC sont gérés par les marques de paiement. Les questions relatives aux entités qui doivent valider leur conformité à un standard PCI SSC, ou à la nécessité d’utiliser un produit répertorié PCI et pour quelles entités, doivent être adressées aux marques de paiement. Les coordonnées des marques de paiement sont disponibles dans la FAQ n° 1142.