ČSN ISO 9564-1   (979007) Bankovnictví. Řízení a bezpečnost osobních identifikačních čísel. Část 1: Principy a techniky ochrany PIN

Anotace textu normy ČSN ISO 9564-1   (979007)

Tato část ISO 9564 specifikuje minimální bezpečnostní opatření požadovaná pro efektivní mezinárodní řízení PIN. Poskytuje standardní prostředek pro výměnu dat PIN. Tato část ISO 9564 také specifikuje pravidla vztahující se ke schválení algoritmů na šifrování PIN. Tuto část ISO 9564 mohou aplikovat instituce, které jsou odpovědné za implementaci technik pro řízení a ochranu PIN pro transakce vytvářené pomocí bankovních karet.

Ustanovení této části ISO 9564 nemají za cíl řešit

- ochranu PIN před ztrátou nebo úmyslným zneužitím zákazníkem nebo autorizovanými zaměstnanci vydavatele karet,

- privátní charakter transakčních dat, která nemají charakter PIN,

- ochranu zpráv transakce před změnou nebo substitucí, např. autorizační odpověď na ověření PIN,

- ochranu před opakovaným přenosem PIN nebo transakce,

- specifické techniky správy klíčů,

- řízení a bezpečnost PIN u transakcí řízených pomocí čipových karet (ICC),

- použití asymetrických šifrovacích algoritmů pro řízení PIN.