ČSN ISO 9564-1

Tato část ISO 9564 popisuje požadavky na bezpečnost v prostředí drobného bankovnictví a techniky ochrany PIN. Osobní identifikační číslo (PIN) je prostředkem ověření identity zákazníka v systémech elektronického převodu finančních fondů. Cílem řízení PIN je chránit PIN před neautorizovaným odhalením, kompromitací a zneužitím v průběhu životního cyklu a minimalizaci rizika podvodů vyskytujících se v systémech EFT. Utajení PIN musí být zajištěno během celého životního cyklu, tj. během výběru, vydání, aktivace, ukládání, vkládání, přenosu, validace a deaktivace. Bezpečnost PIN závisí na správné správě klíčů. Utajení kryptografických klíčů je velmi důležité, protože kompromitace jakéhokoliv klíče umožňuje kompromitaci jakéhokoliv PIN zašifrovaného těmito klíči.