Certificação de conformidade PCI HSM

Objetivos da certificação

Os HSMs desempenham um papel fundamental na garantia das transações de pagamento, portanto é essencial que os próprios HSMs sejam mantidos seguros durante todo o seu ciclo de vida - desde a fabricação e envio até seu funcionamento e desativação. A norma de certificação de conformidade PCI HSM fornece aos provedores de HSM um conjunto de requisitos de segurança e um processo rigoroso para que as plataformas sejam avaliadas em relação a estes requisitos.

Escopo

A certificação de conformidade PCI HSM está se tornando cada vez mais um requisito fundamental para vários processos de pagamento, incluindo processamento de PIN, verificação de cartões, produção de cartões, troca de caixas eletrônicos, recarga de cartões pré-pagos e geração de chaves.

O HSM payShield 10K tem um software rico em recursos certificado de acordo com a norma PCI HSM. Ele aborda todos os processos abaixo e muito outros.

Hardware

Para ser compatível com a norma PCI HSM, uma plataforma deve atender aos seguintes requisitos de segurança física:

• Mecanismos de detecção de violação e resposta
• Resiliência a condições ambientais e operacionais anormais
• Proteção de dados confidenciais dentro do dispositivo
• Prevenção da divulgação de informações confidenciais por técnicas de monitoramento externo
• Proteção de chaves criptográficas dentro do dispositivo, mesmo se o limite de segurança for violado

Software e ajustes

O software, a configuração e o gerenciamento do HSM devem atender aos seguintes requisitos lógicos de segurança:

• Resiliência contra sequências de comando ou modos de operação inesperados
• Gerenciamento seguro de firmware
• Autenticação forte antes da execução de serviços confidenciais
• Gerenciamento seguro de chaves e separação de chaves para evitar o uso indevido e eliminar a exposição de texto claro não criptografado de dados confidenciais e PINs
• Registro seguro de auditoria

Rede de suprimentos

O fornecedor do HSM é obrigado a fornecer provas à equipe de avaliação PCI HSM de que existem processos eficazes para garantir que o HSM esteja sempre seguro, desde o momento da fabricação até a embalagem e envio para o usuário final.