PRIORITY business intelligence

Το πρότυπο ISO 9564-1:2011, Financial services - Personal Identification Number (PIN) management and security - Part 1, περιλαμβάνει βασικές αρχές και απαιτήσεις για την διαχείριση και την ασφάλεια των κωδικών PIN σε συστήματα που βασίζονται στην χρήση κάρτας. Καθορίζει τις καλές πρακτικές και τις τεχνικές που παρέχουν τα ελάχιστα μέτρα ασφαλείας τα οποία απαιτούνται για την αποτελεσματική διαχείριση PIN διεθνώς.

Είναι γεγονός ότι η επαλήθευση των κωδικών PIN εντός δικτύου ή εκτός δικτύου (οnline ή offline) μπορεί να έχει πολύ διαφορετικές απαιτήσεις ασφαλείας. Δεδομένου ότι ο κωδικός PIN μπορεί να επαληθευθεί online ανεξάρτητα από την ίδια την κάρτα, δηλαδή οποιοδήποτε είδος κάρτας πληρωμής ή συσκευής μπορεί να χρησιμοποιηθεί για να εκκινήσει μια συναλλαγή. Ωστόσο, υπάρχουν ειδικές απαιτήσεις για τις κάρτες που χρησιμοποιούνται σε offline επαληθεύσεις, επειδή σε αυτή την περίπτωση δεν απαιτείται η αποστολή του PIN του κατόχου της κάρτας στον εκδότη προς επαλήθευση.