PIN Security Requirements - Parte 3 |
Home » Blog » Segurança da Informação » PIN Security Requirements – Parte 3
Requisito 12 – As chaves secretas e privadas devem ser inseridas em módulos de segurança de hardware (host) (HSMs) e dispositivos de aceitação de PIN de POS de maneira segura.
Requisito 13 – Os mecanismos usados para carregar chaves secretas e privadas – como terminais, PIN pads externos, armas de chave ou dispositivos e métodos semelhantes – devem ser protegidos para evitar qualquer tipo de monitoração que possa resultar na divulgação não autorizada de qualquer componente.
Requisito 14 – Todos os mecanismos de hardware e acesso / autenticação (por exemplo, senhas / códigos de autenticação) usados para o carregamento da chave devem ser gerenciados sob dupla custódia.
Requisito 15 – O carregamento de chaves ou componentes de chave deve incorporar um mecanismo de validação de forma que a autenticidade das chaves seja garantida e possa ser verificado que elas não foram adulteradas, substituídas ou comprometidas.
Requisito 16 – Devem existir procedimentos documentados devem e estar comprovadamente em uso (incluindo trilhas de auditoria), para todas as atividades de carregamento de chaves.