Sécurité du Code PIN

Le Standard de Sécurité par Code PIN est destiné à la gestion, au traitement et à la transmission sécurisés des numéros d’identification personnels (PIN) et des clés cryptographiques associées.

Les exigences PIN garantissent la gestion sécurisée des clés cryptographiques tout au long de leur cycle de vie (création, transmission, chargement, utilisation et administration des clés), l’utilisation de méthodologies sécurisées de traitement des PIN, ainsi que la gestion et l’utilisation d’équipements sécurisés pour ce traitement.

Public Visé

Institutions acquéreuses et agents responsables du traitement des transactions par code PIN sur les comptes libellés des participants du secteur des cartes de paiement.

Listes

Il n’existe aucune liste de produits pour Le Standard de Sécurité par Code PIN.

 

Professionnels

Les Évaluateurs Qualifiés en Codes PIN (QPA) sont certifiés et formés par le PCI SSC pour effectuer des évaluations indépendantes des environnements dans lesquels les codes PIN sont traités, conformément aux Exigences de Sécurité par Code PIN et au Guide du Programme QPA.

Ressources

Informations sur la Formation

QPA

Le cours Évaluateur Qualifié en Codes PIN fournit des instructions sur la manière d'évaluer les entités conformément aux Exigences de Sécurité et Procédures de Test des Codes PIN PCI (Standard PCI PIN).

Les cours de Formation sur les Connaissances sont conçus pour combler le fossé entre les connaissances des organisations et celles des évaluateurs en offrant aux individus la possibilité de suivre la même formation et de passer le même examen que les Évaluateurs. Une fois la formation terminée avec succès, les apprenants recevront une attestation de réussite et auront la possibilité de passer l'examen et d'obtenir un badge numérique.

La nécessité pour une entité de se conformer à un standard PCI SSC ou d’en valider la conformité est laissée à la discrétion des organisations qui gèrent les programmes de conformité, telles que les marques de paiement, les acquéreurs ou d’autres entités. Veuillez consulter notre page FAQ pour obtenir de plus amples informations.