Les PIN doivent être générés à l’aide d’algorithmes cryptographiquement sûrs et sous contrôle strict afin d’éviter toute prédictibilité, interception ou manipulation lors de la création, du transit et de la validation.

Les environnements de traitement doivent isoler et protéger les données PIN contre tout accès non autorisé à l’aide de contrôles en couches, de frontières cryptographiques et de dispositifs durcis conformes aux normes du secteur.

Seuls des modules cryptographiques approuvés et des pratiques de gestion des clés conformes doivent être utilisés pour traiter les PIN, garantissant leur intégrité et leur confidentialité tout au long de leur cycle de vie.

Core Requirements of the Standard | PCI PIN Requirements

Protection permanente des clés

Contrôler l’accès aux clés

Seul le personnel autorisé disposant d’un besoin légitime doit accéder aux composants de clés cryptographiques.

Utiliser la double détention

Les clés doivent être manipulées sous double contrôle afin d’empêcher tout accès non autorisé par une seule personne.

Faire tourner les clés périodiquement

Les cycles de rotation des clés doivent être appliqués afin de réduire l’exposition à long terme et les risques cryptographiques.

Stocker les clés en toute sécurité

Toutes les clés doivent être stockées dans des HSM approuvés PCI ou dans des modules de sécurité physiques inviolables.

Sécurisation de la génération et du traitement des PIN

Les PIN doivent être générés à l’aide d’algorithmes cryptographiquement sûrs et sous contrôle strict afin d’éviter toute prédictibilité, interception ou manipulation lors de la création, du transit et de la validation.
Les environnements de traitement doivent isoler et protéger les données PIN contre tout accès non autorisé à l’aide de contrôles en couches, de frontières cryptographiques et de dispositifs durcis conformes aux normes du secteur.
Seuls des modules cryptographiques approuvés et des pratiques de gestion des clés conformes doivent être utilisés pour traiter les PIN, garantissant leur intégrité et leur confidentialité tout au long de leur cycle de vie.

Sécurité physique, protection réelle

Restreindre l’accès aux zones sensibles en permanence

Surveiller les points d’entrée à l’aide de systèmes de surveillance en temps réel

Déployer des barrières multicouches contre les déplacements internes non autorisés

Appliquer l’authentification par badge et les procédures d’escorte des visiteurs

Continuer la lecture

Prêt à en savoir plus sur PCI PIN vs PCI DSS vs PCI P2PE?

Exigences essentielles de la norme

Parler à un expert GRC

Partager sur les réseaux sociaux

Découvrez nos services