Pin Entry Device, hepimizin bildiği ve günlük hayatta kullandığımız Pinpad cihazının diğer adıdır.
POS üzerinden, kredi kartı veya banka kartı kullanarak yapılan işlemlerde kullanıcıların kart şifresini girmelerini kolaylaştıran, temassız işlemlerde Pinpad cihazına(Pin Entry Device) kart okutularak kart bilgilerinin POS cihazına aktarılmasını sağlayan güvenliği arttırılmış cihazlardır.
Şifreli PinPad (Encrypted PinPad-EPP), finansal işlemlerin yapıldığı birçok alanda kullanılmaktadır. (ATM, POS vs.)
Bir cihazın Pin giriş cihazı olabilmesi için temelde aşağıdaki başlıkları sağlaması gerekmektedir:
- Fiziksel güvenlik gereksinimleri (Physical Security Requirements)
- Mantıksal güvenlik gereksinimleri (Logical Security Requirements)
- Ek Online gereksinimler (Additional Online Requirements)
- Ek Offline gereksinimler (Additional Offline Requirements)
Pin Entry Device ile ilgili PCI tarafından hazırlanan dokümana aşağıdaki linkten ulaşabilirsiniz.
https://www.pcisecuritystandards.org/documents/pos_ped_security_requirements.pdf
PED’in güvenlik özellikleri
PED’ler fiziksel müdahaleye karşı korumalıdır; cihaz açılırsa anahtarlar silinir. PIN cihaz içinde şifrelenir ve dışarıya açık olarak çıkmaz.
Bu cihazlar PCI PTS gibi standartlara göre sertifikalandırılır. Sertifikalı olmayan bir cihazla PIN almak, hem güvenlik hem uyum açısından risklidir.
Üye işyerleri cihazı kullanırken ekrana veya tuş takımına ek parça takılmadığını kontrol etmelidir.
Yeni yazılardan haberdar olun
Ödeme sistemleri, kart işlemleri ve fintek üzerine yeni rehberler yayınlandığında e-posta ile bildirelim. Reklam yok, dilediğiniz an ayrılabilirsiniz.
