卡生产和配置 – 物理
卡生产和配置 – 物理安全要求
本标准规定了保障支付卡材料安全的卡生产和配置功能的物理安全要求。该标准涉及参与卡生产和配置的实体(可能包括制造商、个性化处理商、预个性化处理商、芯片嵌入商、数据准备商和履行商)的物理安全要求。它还对执行以下操作的实体规定了物理安全要求:
- 执行基于云或安全元件 (SE) 的配置服务
- 管理空中下载 (OTA)个性化、生命周期管理以及个性化数据的准备
- 管理关联的密钥
重要信息
目标受众
应支付品牌要求执行卡生产和配置活动的实体,包括制造商、个性化处理商、预个性化处理商、芯片嵌入商、数据准备商、卡存储商、运输和邮寄商、基于云或安全元件的配置服务商、空中下载(OTA)个性化处理管理商、生命周期管理商、个性化数据准备商以及相关加密密钥管理商。
列表与专业人员
卡生产和配置 – 物理安全要求没有产品列表。
卡生产安全评估商——物理 (CPSA-P) 经 PCI SSC 认证和培训,可根据《卡生产和配置——物理安全要求》和《CPSA 计划指南》对卡生产环境进行独立评估。
培训信息
所有 PCI SSC 标准的遵从性计划均由支付品牌管理。关于哪些实体需要认证是否遵从任何 PCI SSC 标准,或者是否需要使用列入 PCI 名单的产品以及哪些实体需要使用该产品的疑问,应咨询支付品牌。支付品牌的联系信息详见常见问题解答 #1142。










