PCI PIN Transaction Security (PTS) Requirements

Alle Geräte, die für Zahlungen mit Visa, Mastercard, American Express, JCB oder Discover einge­setzt werden, müssen die PCI PTS Anfor­de­rungen erfüllen und vom PCI Security Standards Council (PCI SSC) zugelassen sein. Die Anfor­de­rungen dienen dem Schutz gegen Betrug und sorgen für eine sichere Eingabe und Übertragung von PIN und Account-Daten. SRC ist ein vom PCI Security Standards Council (PCI SSC) anerkanntes Prüflabor, das die für die Zulassung erfor­der­liche Evalu­ierung durchführt.

Seit der PCI PTS Version 3.0 sind alle bishe­rigen Sicher­heits­an­for­de­rungen in nur noch zwei Anfor­de­rungs­ka­taloge einge­gliedert. Ein modularer Satz von Anfor­de­rungen ist für Point of Inter­action (POI) Geräte definiert. Er beinhaltet die drei vorher separaten Anfor­de­rungen für POS PIN Entry Devices (PED), Encrypting PIN PEDs (EPP) und Unattended Payment Terminals (UPT). Dieser Satz kann auch verwendet werden um OEM Kompo­nenten zu evalu­ieren, die in andere Geräte eingebaut werden. Dazu gehören Encrypting PIN PEDs (EPP), POS PIN Entry Devices (PED), IC Card Readers (ICCR) sowie Magnetic Stripe Readers (MSR). Die Möglichkeit OEM Kompo­nenten zu zerti­fi­zieren führt zu Kosten­er­spar­nissen, weil diese nicht erneut betrachtet werden müssen, wenn ein zusam­men­ge­setztes Gerät darauf zurückgreift.

Eine weiterer Satz von Sicher­heits­an­for­de­rungen sind für die Hardware Security Modules (HSM) vorge­sehen, die krypto­gra­phische Operation auf PIN und Trans­ak­ti­ons­daten durchführen.

Leistungen von SRC

SRC bietet Ihnen Beratung im Vorfeld einer Evalu­ierung und gibt Hilfe­stellung bei der Erfüllung von PCI PTS Anfor­de­rungen. Als von PCI anerkanntes Prüflabor führt SRC Evalu­ie­rungen aller im vorhe­rigen Abschnitt aufge­zählten Geräte durch.

Für Sie von beson­derem Vorteil sind Syner­gie­ef­fekte, die sich ergeben, wenn Sie Ihre Zahlungs­sys­tem­kom­po­nenten gleich­zeitig auch nach den Anfor­de­rungen der Deutschen Kredit­wirt­schaft (DK) oder gemäß Open Standards for Security and Certi­fi­cation (OSeC)/ Joint Inter­pre­tation Library Terminal Evaluation Metho­dology Subgroup (JTEMS) bei SRC evalu­ieren lassen. Die Prüfungen werden dann so durch­ge­führt, dass sich die Ergeb­nisse für alle Zerti­fi­zie­rungs­schemata verwenden lassen. Sie profi­tieren damit von den breit­ge­fä­cherten Erfah­rungen von SRC sowie der langfris­tigen Zusam­men­arbeit mit den verschie­denen Schemata.