PIN’s moeten worden gegenereerd met cryptografisch veilige algoritmen onder strikte controle om voorspelbaarheid, onderschepping of manipulatie tijdens creatie-, overdrachts- en validatieprocessen te voorkomen.

Verwerkingsomgevingen moeten PIN-gegevens isoleren en beschermen tegen ongeautoriseerde toegang door middel van gelaagde controles, cryptografische grenzen en geharde apparaten die zijn gevalideerd volgens industrienormen.

Uitsluitend goedgekeurde cryptografische modules en sleutelbeheerpraktijken mogen worden gebruikt voor PIN-verwerking, waarbij integriteit en vertrouwelijkheid gedurende de volledige levenscyclus worden gewaarborgd, van uitgifte tot verificatie.

Core Requirements of the Standard | PCI PIN Requirements

Altijd sleutels beschermen

Toegang tot sleutels beheersen

Alleen geautoriseerd personeel met need-to-know-autorisatie mag toegang hebben tot cryptografische sleutelcomponenten.

Dubbele bewaring toepassen

Sleutels moeten onder dubbele controle worden beheerd om ongeautoriseerde toegang door één persoon te voorkomen.

Sleutels periodiek roteren

Sleutelrotatieschema’s moeten worden afgedwongen om langdurige blootstelling en cryptografisch risico te beperken.

Sleutels veilig opslaan

Alle sleutels moeten worden opgeslagen in PCI-goedgekeurde HSM’s of manipulatiebestendige fysieke beveiligingsmodules.

Beveiliging van PIN-generatie en -verwerking

PIN’s moeten worden gegenereerd met cryptografisch veilige algoritmen onder strikte controle om voorspelbaarheid, onderschepping of manipulatie tijdens creatie-, overdrachts- en validatieprocessen te voorkomen.
Verwerkingsomgevingen moeten PIN-gegevens isoleren en beschermen tegen ongeautoriseerde toegang door middel van gelaagde controles, cryptografische grenzen en geharde apparaten die zijn gevalideerd volgens industrienormen.
Uitsluitend goedgekeurde cryptografische modules en sleutelbeheerpraktijken mogen worden gebruikt voor PIN-verwerking, waarbij integriteit en vertrouwelijkheid gedurende de volledige levenscyclus worden gewaarborgd, van uitgifte tot verificatie.

Belangrijkste vereisten van de norm

Spreek met een GRC-expert

Delen op sociale media

Ontdek Onze Diensten

Altijd sleutels beschermen

Toegang tot sleutels beheersen

Dubbele bewaring toepassen

Sleutels periodiek roteren

Sleutels veilig opslaan

Beveiliging van PIN-generatie en -verwerking

Fysieke beveiliging, echte bescherming

Toegang tot gevoelige zones te allen tijde beperken

Toegangspunten monitoren met realtime bewakingssystemen

Gelaagde barrières inzetten tegen ongeautoriseerde interne verplaatsing

Badge-authenticatie en bezoekersbegeleiding afdwingen

Related pages

Verder lezen