X9.8.1-2015 Финансовые услуги. Управление персональными идентификационными номерами и безопасность. Часть 1. Основные принципы и требования к PIN-кодам в карточных системах (ASCX9)
Эта часть ISO 9564 определяет основные принципы и методы, которые обеспечивают минимальные меры безопасности, необходимые для эффективного международного управления PIN-кодами. Эти меры применимы к тем учреждениям, которые отвечают за внедрение методов управления и защиты ПИН-кодов во время их создания, выдачи, использования и деактивации. Настоящая часть ISO 9564 применима к управлению PIN-кодами держателей карт для использования в качестве средства проверки держателей карт в розничных банковских системах, @ в частности@ в системах банкоматов (ATM) @ терминалах торговых точек (POS)@ автоматических топливозаправочных станциях. @ торговые автоматы@ банковские киоски и системы выбора/смены PIN-кода. Он применим к средам эмитентов и обмена. Положения настоящей части ISO 9564 не предназначены для охвата: а) управления ПИН-кодами и их безопасности в средах, где между устройством, инициирующим транзакцию, и эквайером не существует постоянной криптографической связи, например, использование браузера для онлайн-покупок (для этих сред @ см. ISO/TR 9564-4); б) защита ПИН-кода от потери или намеренного неправильного использования клиентом; в) конфиденциальность данных транзакций без ПИН-кода; г) защита сообщений о транзакциях от изменения или подмены; д) защита от повтора ПИН-кода или транзакции; f) конкретные методы управления ключами; ж) автономная проверка PIN-кода, используемая в бесконтактных устройствах; h) требования, конкретно связанные с управлением ПИН-кодами, поскольку это относится к многофункциональным функциям карт с микросхемой.