[PDF] ISO 9564-4:2016 gratis

Fecha de publicación: 09/03/2016

Financial services — Personal Identification Number (PIN) management and security — Part 4: Requirements for PIN handling in eCommerce for Payment Transactions

ISO 9564-4:2016

La norma ISO 9564-4:2016 establece los requisitos para el manejo y seguridad de números de identificación personal (PIN) en transacciones de pago electrónicas (eCommerce). Esta norma forma parte del conjunto de estándares ISO 9564, que se centra en la gestión y seguridad de PIN en diferentes sectores, incluyendo los servicios financieros.

La norma ISO 9564-4:2016 se enfoca específicamente en las transacciones de pago electrónicas y establece requisitos para el manejo seguro de PIN en este contexto. Estos requisitos abarcan desde la generación y almacenamiento de PIN hasta su verificación y autenticación en transacciones de pago.

Entre los aspectos clave que se regulan en esta norma se encuentran:

* La generación de PIN: se establecen requisitos para la creación de PIN seguros, incluyendo la longitud del PIN, el conjunto de caracteres permitidos y la distribución aleatoria.
* Almacenamiento de PIN: se establecen requisitos para el almacenamiento seguro de PIN en bases de datos y sistemas de pago electrónicos.
* Autenticación de PIN: se establecen requisitos para la verificación de PIN en transacciones de pago, incluyendo la autenticación mediante contraseñas y tokens de seguridad.
* Seguridad del tráfico: se establecen requisitos para la protección de la información de PIN durante su transferencia a través de redes y canales de comunicación.

En resumen, la norma ISO 9564-4:2016 proporciona un conjunto de requisitos para garantizar la seguridad y confidencialidad de los números de identificación personal (PIN) en transacciones de pago electrónicas. Esta norma es fundamental para cualquier organización que desee implementar sistemas de pago seguro y confiables en su eCommerce.