Belangrijkste vereisten van de norm
PIN-beveiligingsvereisten
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
Altijd sleutels beschermen
Toegang tot sleutels beheersen
Alleen geautoriseerd personeel met need-to-know-autorisatie mag toegang hebben tot cryptografische sleutelcomponenten.
Dubbele bewaring toepassen
Sleutels moeten onder dubbele controle worden beheerd om ongeautoriseerde toegang door één persoon te voorkomen.
Sleutels periodiek roteren
Sleutelrotatieschema’s moeten worden afgedwongen om langdurige blootstelling en cryptografisch risico te beperken.
Sleutels veilig opslaan
Alle sleutels moeten worden opgeslagen in PCI-goedgekeurde HSM’s of manipulatiebestendige fysieke beveiligingsmodules.
Beveiliging van PIN-generatie en -verwerking
PIN’s moeten worden gegenereerd met cryptografisch veilige algoritmen onder strikte controle om voorspelbaarheid, onderschepping of manipulatie tijdens creatie-, overdrachts- en validatieprocessen te voorkomen.
Verwerkingsomgevingen moeten PIN-gegevens isoleren en beschermen tegen ongeautoriseerde toegang door middel van gelaagde controles, cryptografische grenzen en geharde apparaten die zijn gevalideerd volgens industrienormen.
Uitsluitend goedgekeurde cryptografische modules en sleutelbeheerpraktijken mogen worden gebruikt voor PIN-verwerking, waarbij integriteit en vertrouwelijkheid gedurende de volledige levenscyclus worden gewaarborgd, van uitgifte tot verificatie.
Fysieke beveiliging, echte bescherming
Toegang tot gevoelige zones te allen tijde beperken
Toegangspunten monitoren met realtime bewakingssystemen
Gelaagde barrières inzetten tegen ongeautoriseerde interne verplaatsing
Badge-authenticatie en bezoekersbegeleiding afdwingen
Verder lezen
Klaar om meer te leren over PCI PIN vs PCI DSS vs PCI P2PE?