PCI-PTS : la norme garantissant la sécurité des transactions effectuées via des TPE
La norme PCI PTS (Payment Card Industry PIN Transaction Security) est une norme de sécurité établie par le Conseil de sécurité des normes de l’industrie des cartes de paiement (PCI SSC) pour garantir la sécurité des transactions effectuées via des terminaux de paiement électroniques, en particulier ceux qui impliquent la saisie de codes PIN.
Qu’est-ce que la norme PCI PTS ?
Quelles sont les exigences de sécurité ?
qu’est-ce que la certification PCI PTS ?
Les TPE doivent être certifiés conformes à la norme PCI PTS par des organismes de certification agréés. Ainsi, les fabricants de terminaux doivent soumettre leurs produits à des tests rigoureux. Ces tests permettent de garantir qu’ils respectent les exigences de sécurité.
Les organismes certifiés doivent continuer à démontrer leur conformité. Pour cela, ils doivent participer à des audits réguliers. Ils doivent également maintenir la sécurité tout au long du cycle de vie des produits.
Cette norme évolue au fil du temps pour renforcer la sécurité des transactions par carte de paiement. La version PTS v2 (PCI PTS version 2) est une ancienne version de la norme qui a été remplacée par des versions ultérieures, telles que la version PTS v3, v4, v5, v6. Ainsi, les entreprises doivent remplacer ou mettre à niveau leurs terminaux de paiement qui sont basés sur des versions obsolètes de la norme. Cela leur permet de rester conformes aux réglementations en vigueur et de garantir la sécurité des transactions.
