أيزو أو هو المعيار الدولي الخاص بإدارة رقم التعريف الشخصي  والأمن في الخدمات المالية يتم استخدام رمز  للتحقق من هوية العميل مستخدم البطاقة المصرفية ضمن نظام تحويل الأموال الإلكتروني وذلك للتصريح بتحويل أو سحب الأموال لذلك من المهم حماية أرقام التعريف الشخصية من الكشف أو سوء الاستخدام غير المصرح به تتطلب الأنظمة المصرفية الحديثة قابلية التشغيل البيني بين مجموعة متنوعة من أجهزة إدخال  والبطاقات الذكية وأجهزة قراءة البطاقات ومصدري البطاقات وتجار التجزئة بما في ذلك نقل  بين تلك الكيانات لذلك يلزم وجود مجموعة مشتركة من القواعد للتعامل مع  وتأمينها لضمان التوافق الفني ومستوى الأمان المتفق عليه بشكل متبادل يوفر  المبادئ والتقنيات لتلبية هذه المتطلبات تضم  ثلاثة أجزاء تحت العنوان العام للخدمات المالية إدارة وأمان رقم التعريف الشخصي  الجزء المبادئ والمتطلبات الأساسية لأرقام التعريف الشخصية في الأنظمة القائمة على البطاقات تحدد المواصفة القياسية  المبادئ والتقنيات الأساسية لإدارة أرقام التعريف الآمنة ويشمل كلا من المبادئ العامة والمتطلبات المحددة المبادئ الأساسية تتضمن المبادئ الأساسية لإدارة  يجب تنفيذ وظائف إدارة  في البرامج والأجهزة بطريقة لا تسمح بتعديل الوظيفة دون الكشف عنها ولا يمكن الحصول على البيانات أو إساءة استخدامها إن تشفير رقم التعريف الشخصي  نفسه باستخدام نفس المفتاح ولكن لحساب مصرفي مختلف يجب ألا يعطي نفس نص التشفير يعتمد أمن تشفير  على سرية المفتاح وليس سرية الخوارزمية يجب دائم تخزين رقم التعريف الشخصي يجب أن يشارك العميل فقط أي مستخدم البطاقة أو فريق إصدار البطاقة المعتمد في عملية اختيار  أو إصدارها عندما يتعلق الأمر بموظفي البطاقة يجب استخدام الإجراءات المناسبة المطبقة بصرامة يجب حماية رقم التعريف الشخصي المشفر الم من الاستبدال لغى رقم التعريف الشخصي  في حالة تعرضه للخطر أو في حالة الاشتباه في ذلك يكون صد البطاقة مسؤولا عن التحقق من رقم التعريف الشخصي يجب إبلاغ العميل بأهمية الحفاظ على سرية رقم التعريف الشخصي أجهزة إدخال رقم التعريف الشخصي يحدد المعيار بعض الخصائص المطلوبة أو الموصى بها في أجهزة إدخال  المعروفة أيض باسم منصات  أي الجهاز الذي دخل العميل إليه الرقم التعريفي بما في ذلك يجب أن تسمح جميع أجهزة إدخال رقم التعريف الشخصي بإدخال الأرقام من صفر إلى تسعة قد تحتوي المفاتيح الرقمية أيض على حروف مطبوعة عليها على سبيل المثال وفق ل هذه الحروف هي فقط لراحة العملاء لأن جهاز إدخال  يستخدم الأرقام فقط على سبيل المثال المعيار لا يدعم الضغط المتعدد أو ما شابه كما يوصي المعيار بتنبيه العملاء إلى أنه قد لا تكون الحروف متاحة لدى جميع الأجهزة يجب أن يكون جهاز إدخال رمز  آمن فعلي بحيث لا يمكن تعديل تشغيله أو استخراج رموز  أو مفاتيح التشفير منه يجب تصميم أو تثبيت جهاز إدخال  بحيث يمنع الآخرين من مراقبة رقم التعريف الشخصي عند إدخاله يجب أن يكون تخطيط لوحة المفاتيح موحد مع تسميات متسقة لا لبس فيها لمفاتيح الوظائف مثل إدخال مسح هذا الإدخال إلغاء المعاملة يوصي المعيار أيض بألوان محددة لمفاتيح الوظائف الأخضر ل إدخال والأصفر ل مسح والأحمر ل إلغاء قارئات البطاقات الذكية قد يتم تخزين رقم التعريف الشخصي في بطاقة ذكية آمنة ويتم التحقق منه في وضع عدم الاتصال  باستخدام تلك البطاقة قد يتم دمج جهاز إدخال رقم التعريف الشخصي والقارئ المستخدم للبطاقة التي تتحقق من رقم التعريف الشخصي في وحدة واحدة آمنة لكن هذا ليس واجب تشمل المتطلبات الإضافية التي تنطبق على قارئات البطاقات الذكية يجب إنشاء قارئ البطاقة بطريقة تمنع أي شخص من مراقبة الاتصالات على البطاقة عن طريق إدخال جهاز مراقبة في فتحة البطاقة إذا لم يكن جهاز إدخال رقم التعريف الشخصي وقارئ البطاقة جزء من وحدة آمنة مدمجة فيجب تشفير رقم التعريف الشخصي أثناء إرساله من جهاز إدخال رقم التعريف الشخصي إلى قارئ البطاقة المتطلبات الأخرى للتحكم في  متطلبات محددة أخرى تشمل يجب تنفيذ جميع الأجهزة والبرامج المستخدمة لمعالجة  بحيث يمكن ضمان أدائها الصحيح لا يمكن تعديلها أو الوصول إليها دون الكشف لا يمكن الوصول إلى البيانات أو تعديلها أو إساءة استخدامها بشكل غير لائق لا يمكن تحديد رقم التعريف الشخصي عن طريق البحث الشامل يجب عدم إرسال رقم التعريف الشخصي شفهيا وخصوصا لا يطلب موظفو البنك من العميل الإفصاح عن رمز  ولا يوصون بقيمة للرقم لا ينبغي استخدام مفاتيح تشفير  لأي غرض آخر طول رقم التعريف الشخصي تحدد المواصفة أن أرقام التعريف الشخصية  يجب أن تكون من أربعة إلى اثني عشر خانة مع الإشارة إلى أن أرقام التعريف الشخصية الأطول تكون أكثر أمان ولكن يصعب استخدامها كما يشير إلى أنه يجب على المصدر عدم تعيين أرقام التعريف الشخصية التي تزيد عن ستة أرقام اختيار رقم التعريف الشخصي هناك ثلاث طرق مقبولة لاختيار أو إنشاء رمز  تعيين  المشتقة صدر صدر البطاقة رقم التعريف الشخصي من خلال تطبيق بعض وظائف التشفير على رقم الحساب أو القيمة الأخرى المرتبطة بالعميل تعيين  عشوائي صدر صدر البطاقة قيمة  باستخدام ولد أرقام عشوائي يختار العميل  يختار العميل قيمة رقم التعريف الشخصي إصدار رقم التعريف الشخصي وتوصيله يتضمن المعيار متطلبات الحفاظ على سرية رقم التعريف الشخصي أثناء نقله بعد الإنشاء من الم صدر إلى العميل وتشمل هذه رقم التعريف الشخصي غير متاح أبد للموظفين الذين أصدروا البطاقة لا يمكن عرض رقم  أو طباعته إلا للعملاء بطريقة آمنة بشكل مناسب تتمثل إحدى الطرق في إرسال  وهو مغلف بغلاف مصمم بحيث يمكن طباعته دون أن يكون  مرئي حتى في وقت الطباعة حتى يتم فتح المغلف يجب أيض إنشاء مظروف بريد خاص لل  بحيث يظهر للعميل أي محاولة فتح مسبق وبالتالي سيكون العميل على علم بأنه قد تم الكشف عن رقم التعريف الشخصي يجب ألا يظهر رقم التعريف الشخصي أبد حيث يمكن ربطه بحساب العميل على سبيل المثال يجب ألا يشتمل مظروف البريد الذي به ال  على رقم الحساب بل يجب أن يتضمن فقط معلومات كافية لتسليمه الفعلي مثل الاسم والعنوان لا يتم إرسال رقم التعريف الشخصي والبطاقة المرتبطة بهما مع ولا في نفس الوقت تشفير  لحماية  أثناء الإرسال من جهاز إدخال  إلى المدقق يتطلب المعيار تشفير  ويحدد العديد من التنسيقات التي يمكن استخدامها في كل حالة يتم تشفير رمز  في كتلة  والتي يتم تشفيرها بعد ذلك بواسطة خوارزمية معتمدة وفق للجزء من المعيار تنسيقات كتلة  هي  يتم إنشاء كتلة  بواسطة عمل  لحقلين من بت حقل النص العادي لل  وحقل رقم الحساب وتضم كلا منها أربعة بت نايبل حقل النص العادي لرقم التعريف الشخصي هو  بقيمة والتي تحدد أن التشفير يستخدم كتلة   واحد لتشفير طول ال  ويسمى  كل واحد هو تشفير لرقم واحد من أرقام ال   كل منها يحمل قيمة التعبئة أي حقل رقم الحساب هو أربعة  بقيمة صفر  تحتوي على أقصى رقم من رقم الحساب الأساسي  باستثناء رقم الشيك  يجب استخدام هذا التنسيق في حالة عدم توفر  يتم إنشاء كتلة  عن طريق ربط رقم التعريف الشخصي برقم المعاملة وبالتالي  بقيمة والتي تحدد هذا ككتلة   واحد لتشفير طول ال  ويسمى  كل واحد هو تشفير لرقم واحد من أرقام ال   ترميز قيمة فريدة والتي قد تكون رقم تسلسل المعاملة أو الطابع الزمني أو رقم عشوائي  التنسيق مخصص للاستخدام المحلي مع الأنظمة غير المتصلة فقط مثل البطاقات الذكية يتم إنشاء كتلة  عن طريق توصيل رقم  بقيمة الحشو وبالتالي  بقيمة والتي تحدد هذا ككتلة   واحد لتشفير طول ال  ويسمى  كل واحد هو تشفير لرقم واحد من أرقام ال   كل منها يحمل قيمة التعبئة أي باستثناء قيمة التنسيق في  الأول يكون هذا مطابق لحقل  الخاص بالنص العادي للتنسيق  التنسيق هو نفس التنسيق باستثناء أن أرقام التعبئة هي قيم عشوائية من إلى وال  الأولى التي تحدد تنسيق الكتلة بها القيمة كتل  الموسعة تعد التنسيقات من إلى مناسبة للاستخدام مع خوارزمية تشفير البيانات الثلاثي لأنها تتوافق مع حجم الكتلة بت ومع ذلك يسمح المعيار بخوارزميات تشفير أخرى ذات أحجام كتلة أكبر على سبيل المثال يبلغ معيار التشفير المتقدم يستخدم كتلة بحجم بت في مثل هذه الحالات يجب أن فر ال  إلى كتلة  موسعة وتم تحديد نسقها في تعديل ل  الجزء الخوارزميات المعتمدة لتشفير  تحدد  خوارزميات التشفير التي يمكن استخدامها لتشفير أرقام التعريف الشخصية الخوارزميات المعتمدة هي خوارزمية تشفير البيانات الثلاثية  معيار التشفير المتقدم الجزء تم السحب  الجزء تم سحب متطلبات معالجة  دون اتصال بالإنترنت في أنظمة   التي شرت مؤخر في عام في عام وتم دمج محتوياتها في الجزء الجزء متطلبات التعامل مع  في التجارة الإلكترونية لمعاملات الدفع تحدد المواصفة القياسية  الحد الأدنى لمتطلبات وممارسات الأمان الخاصة باستخدام أرقام التعريف الشخصية وأجهزة إدخال رقم التعريف الشخصي في التجارة الإلكترونية ملاحظات المراجع تصنيف تقنية مالية تصنيف معايير الأيزو