PTS Interaktionspunkt (POI)
PIN-Transaktionssicherheit (PTS) Interaktionspunkt (POI) Standard
Der PIN-Transaktionssicherheit (PTS) Interaktionspunkt (POI) Standard bietet Sicherheitsanforderungen für die Eigenschaften und die Verwaltung von Geräten, die zum Schutz der PINs (persönliche Identifikationsnummern) von Karteninhabern, Kontodaten und anderer sensibler Zahlungskartendaten am Interaktionspunkt verwendet werden. POI-Geräte werden von Händlern, Finanzinstituten und anderen Teilnehmern der Zahlungsbranche am Interaktionspunkt eingesetzt, um bei Zahlungskartentransaktionen Zahlungskartendaten zu erfassen.
Dieser Standard unterstützt die folgenden Gerätekategorien: PIN-Eingabegeräte (PEDs), unbeaufsichtigte Zahlungsterminals (UPT); Nicht-PIN-Akzeptanzgeräte (Non-PEDs), die hinsichtlich des Schutzes von Kontodaten bewertet wurden; verschlüsselnde PIN-Pads (EPPs), die in andere Geräte wie Geldautomaten integriert werden müssen; und sichere Komponenten für POS-Terminals wie sichere Kartenlesegeräte (SCRs). Darüber hinaus gibt es Sichere Kartenlese-PINs (SCRPs), bei denen es sich um verschlüsselnde Kartenlesegeräte handelt, die für die Verwendung mit handelsüblichen Geräten (COTS) wie Mobiltelefonen oder Tablets vorgesehen sind.
Wichtige Informationen
Zielgruppe
Anbieter, die verschiedene Geräte für Zahlungskartentransaktionen entwickeln und herstellen, darunter in der Regel beaufsichtigte und unbeaufsichtigte POS-Geräte (Point-of-Sale) und Geldautomaten.
PTS POI-Dokumente
Finden Sie alle zugehörigen Dokumente in der PCI SSC-Dokumentbibliothek.
Listen & Fachleute
PCI SSC empfiehlt Händlern und seinen Erwerbern, bei der Auswahl von PCI-zugelassenen PTS-POI-Geräten für ihre Zahlungsumgebungen die PCI SSC-Liste zu verwenden.
Unabhängige, von PCI anerkannte Labore bewerten PTS-POI-Geräte anhand der PTS-POI-Sicherheitsanforderungen. PCI SSC überprüft Bewertungsberichte, genehmigt PTS-POI-Geräte und stellt eine Liste der zugelassenen Geräte zur Verfügung.
Ressourcen
Schulungsinformationen
Der Zahlungskartenbranchen-Fachmann ist eine individuelle Einstiegszertifizierung im Bereich Zahlungssicherheit und vermittelt Ihnen das nötige Wissen, um Ihrem Unternehmen beim Aufbau einer sicheren Zahlungsumgebung zu helfen. Die Zertifizierung zum PCIP zeugt von einem hohen Maß an Fachwissen, das eine solide Grundlage für eine Karriere in der Zahlungssicherheitsbranche bildet.
Einhaltungsprogramme für alle PCI SSC-Standards werden von den Zahlungsmarken verwaltet. Fragen dazu, welche Entitäten die Einhaltung eines PCI SSC-Standards nachweisen müssen oder ob die Verwendung eines PCI-gelisteten Produkts erforderlich ist und für welche Entitäten, sollten an die Zahlungsmarken gerichtet werden. Die Kontaktdaten der Zahlungsmarken finden Sie in FAQ Nr. 1142.