PTS 交互点(POI)

PIN 交易安全 (PTS) 交互点 (POI) 标准

PIN 交易安全 (PTS) 交互点 (POI) 标准针对交互点用于保护持卡人 PIN(个人识别码)、帐户数据和其他敏感支付卡数据的设备特性和管理规范了安全要求。POI 设备由商户、金融机构和其他支付行业参与者在交互点使用,用于在支付卡交易期间捕获支付卡数据。

本标准支持以下设备类别:PIN 输入设备 (PED)、无人看管支付终端 (UPT);经过帐户数据保护评估的非 PIN 受理设备 (非 PED);需要集成到其他设备(如 ATM)中的加密 PIN 键盘 (EPP);以及 POS 终端的安全组件,如安全读卡器 (SCR)。此外,安全读卡器-PIN(SCRP)是加密卡读卡器,旨在与诸如手机或平板电脑等商用现成设备(COTS)配合使用。

重要信息

目标受众

设计和制造用于支付卡交易的各种设备的供应商,这些设备通常包括有人看管和无人看管的 POS(销售点)设备和 ATM。

PTS POI 文档

在 PCI SSC 文档库中查找所有相关文档。

列表与专业人员

PCI SSC 鼓励商户及其收单机构在为其支付环境选择 PCI 授权 PTS POI 设备时,使用 PCI SSC 列表。

独立的 PCI 认可实验室根据 PTS POI 安全要求对 PTS POI 设备进行评估。PCI SSC 负责审查评估报告,授权 PTS POI 设备,并提供授权设备清单。

资源

培训信息

支付卡行业专业人员 (Payment Card Industry Professionals, PCIP) 是一项支付安全信息领域的个人入门级认证,为您提供帮助您的组织构建安全支付环境的知识。成为 PCIP 证明您具备一定的理解能力,为在支付安全行业的发展奠定了坚实的基础。

所有 PCI SSC 标准的遵从性计划均由支付品牌管理。关于哪些实体需要认证是否遵从任何 PCI SSC 标准,或者是否需要使用列入 PCI 名单的产品以及哪些实体需要使用该产品的疑问,应咨询支付品牌。支付品牌的联系信息详见常见问题解答 #1142。