Exigences essentielles de la norme
Exigences de sécurité des PIN
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Protection permanente des clés
Contrôler l’accès aux clés
Seul le personnel autorisé disposant d’un besoin légitime doit accéder aux composants de clés cryptographiques.
Utiliser la double détention
Les clés doivent être manipulées sous double contrôle afin d’empêcher tout accès non autorisé par une seule personne.
Faire tourner les clés périodiquement
Les cycles de rotation des clés doivent être appliqués afin de réduire l’exposition à long terme et les risques cryptographiques.
Stocker les clés en toute sécurité
Toutes les clés doivent être stockées dans des HSM approuvés PCI ou dans des modules de sécurité physiques inviolables.
Sécurisation de la génération et du traitement des PIN
Les PIN doivent être générés à l’aide d’algorithmes cryptographiquement sûrs et sous contrôle strict afin d’éviter toute prédictibilité, interception ou manipulation lors de la création, du transit et de la validation.
Les environnements de traitement doivent isoler et protéger les données PIN contre tout accès non autorisé à l’aide de contrôles en couches, de frontières cryptographiques et de dispositifs durcis conformes aux normes du secteur.
Seuls des modules cryptographiques approuvés et des pratiques de gestion des clés conformes doivent être utilisés pour traiter les PIN, garantissant leur intégrité et leur confidentialité tout au long de leur cycle de vie.
Sécurité physique, protection réelle
Restreindre l’accès aux zones sensibles en permanence
Surveiller les points d’entrée à l’aide de systèmes de surveillance en temps réel
Déployer des barrières multicouches contre les déplacements internes non autorisés
Appliquer l’authentification par badge et les procédures d’escorte des visiteurs
Continuer la lecture
Prêt à en savoir plus sur PCI PIN vs PCI DSS vs PCI P2PE?