การเปลี่ยนแป้นรหัส PIN (EPP) ของ ATM: การงัดแงะ การปฏิบัติตาม PCI PTS การฉีดกุญแจ และการเลือกชิ้นส่วนที่ถูก
คู่มือสำหรับผู้ดูแลแป้นรหัส PIN เข้ารหัส (EPP) ของ ATM — มันรักษา PIN อย่างไร ทำไม EPP ที่ถูกงัดถึงลบกุญแจและหยุดทำงาน การปฏิบัติตาม PCI PTS และ TR-31 ทำไมกุญแจต้องฉีดโดยผู้ที่ได้รับอนุญาต และการเลือกตัวเปลี่ยน
คำตอบอย่างเร็ว (และกฎข้อเดียวที่ต้องทำตาม)
The ATM PIN pad isn’t a keypad — it’s an EPP (Encrypting PIN Pad), the most security-governed part on the machine. It encrypts the PIN inside a tamper-protected module, it’s certified to PCI PTS, and it only works once cryptographic keys are loaded. That makes replacement a compliance job, not a swap:
| Reality | What it means | |
|---|---|---|
| It encrypts the PIN internally | The PIN is never plaintext outside the EPP | — |
| It's tamper-responsive | Opening/removing it zeroizes the keys — it stops working | — |
| It must be PCI PTS certified | Match a currently-valid approval level (e.g. PCI PTS 5.x) | — |
| It needs keys injected | A new EPP can't process PINs until an authorized party loads keys | — |
EPP รักษา PIN อย่างไร
An EPP exists to keep the customer’s PIN secret end-to-end. The digits never leave the module in the clear: the EPP encrypts them with keys held inside its secure boundary and outputs only ciphertext. To protect those keys, the module is tamper-responsive — it actively watches for intrusion and erases its secrets if attacked.
ทำไม EPP ต้องเปลี่ยน
EPPs get replaced for three reasons — and only one of them is a conventional hardware fault:
| Reason | What's happening | |
|---|---|---|
| Tamper / zeroized | Detected intrusion or removal erased the keys; reports a tamper error | — |
| Hardware failure | Dead keys, controller or connector — a genuine fault | — |
| Compliance / end-of-life | Its PCI PTS approval lapsed or it can't meet current key-block rules | — |
การปฏิบัติตาม PCI PTS และบล็อกกุญแจ
Two compliance threads decide whether an EPP is acceptable: its device certification(PCI PTS) and the key-management standard (key blocks) it must support.
| Requirement | What to know | |
|---|---|---|
| PCI PTS certification | Devices are approved to a version; current generation is PCI PTS 5.x (6.x emerging) | — |
| Approval expiry | Older PTS approvals lapse — don't deploy a lapsed EPP | — |
| TR-31 key blocks | Secure key packaging; ATMs required to use compliant key blocks (TR-31 'Phase 3') from 1 Jan 2025 | — |
| Your processor's minimum | Your acquirer/processor states the minimum PTS level & key-block rule they accept | — |
การเปลี่ยนและการฉีดกุญแจ (เฉพาะผู้ได้รับอนุญาต)
The replacement workflow keeps the physical and the cryptographic strictly separate — you (or your technician) handle the part; an authorized party handles the keys:
- 1
Confirm why it's being replaced
Tamper/zeroized, hardware failure, or compliance/EOL — this sets whether you need the same model or a higher PCI PTS level. - 2
Match model + certification
Choose an EPP for your exact ATM model, at a currently-valid PCI PTS level your processor accepts, with the right layout and connector. - 3
Fit the EPP (per procedure)
Install it following the ATM’s documented procedure and your dual-control/ security rules for opening the machine.Caution: Mishandling can trip the new unit's tamper response — follow the documented fitting procedure exactly. - 4
Have keys injected by an authorized party
Your authorized key-loading facility injects the required keys — by local key loading or remote key loading (RKL) — under your processor’s and the scheme’s procedures. The EPP can’t process PINs until this is done. - 5
Verify and return to service
Confirm PIN encryption and a successful test transaction with your processor, verify compliance status, then return the ATM to live operation.
จับคู่ชิ้นส่วนและการจัดหา
When you source a replacement, the supplier’s job is the part-and-certification fit; the keys are never part of the shipment:
| Match this | How | |
|---|---|---|
| ATM make / model | The EPP is model-specific — quote the exact machine | — |
| PCI PTS level | A currently-valid approval your processor accepts | — |
| Layout & connector | Physical fit, key layout and interface for your model | — |
| Key-injection plan | Local vs remote (RKL), arranged with your authorized party | — |
| Compliance horizon | Prefer a level that stays valid, given approval expiries | — |
Browse PIN pads and keypads in our keyboards category, and related modules in terminal repair parts and other parts. For other ATM peripherals see our ATM card reader heads and cash dispenser guides. Tell us your ATM model and the PCI PTS level your processor requires, and we’ll match a compatible EPP — your processor and authorized key-loading party handle the keys.
คำถามที่พบบ่อย
EPP ของ ATM คืออะไร และต่างจากแป้นพิมพ์ทั่วไปอย่างไร?
ทำไม EPP ของฉันหยุดทำงานหลังเปิดหรือเคลื่อนย้าย?
ฉันแค่ใส่ EPP ใหม่แล้วใช้งานได้เลยไหม?
PCI PTS คืออะไร และต้องใช้ระดับไหน?
บล็อกกุญแจ TR-31 และกำหนดเส้นตาย 2025 คืออะไร?
ทำให้แน่ใจได้อย่างไรว่า EPP ตัวเปลี่ยนจะใช้กับ ATM ของฉันได้?
แหล่งข้อมูลและการอ่านเพิ่มเติม
- Encrypting PIN Pad (EPP) Security Requirements — PCI Security Standards Council
- PCI PTS PIN Security Requirements & Technical FAQs — PCI SSC (via Kiosk Industry)
- ATM Keypad Encryption PCI Compliance Updates — ATM Depot
- Terminal and PIN Entry Security Standards FAQs — Mastercard
- The PCI PTS 5.x Generation of Encrypting PIN Pads — Cryptera
คู่มือที่เกี่ยวข้อง
เครื่องพิมพ์ใบเสร็จ NCR RealPOS: ระบุรุ่นและสั่งหัวพิมพ์ ใบมีดตัด และอะไหล่ให้ถูก
การสั่งอะไหล่ NCR RealPOS พลาดที่จุดเดียว: หัวพิมพ์มีทั้งแบบ 9 พินและ 15 พินที่หน้าตาคล้ายกันและใช้แทนกันไม่ได้ นี่คือวิธีอ่านหมายเลขรุ่นและจับคู่อะไหล่ให้ตรง
อ่านคู่มือ →อะไหล่ POS Wincor Nixdorf / Diebold Nixdorf: ระบุ BEETLE และเครื่องพิมพ์ซีรีส์ TH แล้วสั่งอะไหล่ให้ถูก
ระบบ BEETLE ของ Wincor Nixdorf (ปัจจุบัน Diebold Nixdorf) มีอยู่ทั่วในค้าปลีกยุโรป กุญแจสำคัญในการสั่งอะไหล่คือรหัสชุด 1750 — นี่คือวิธีอ่านและจับคู่อะไหล่ซีรีส์ TH ให้ถูก
อ่านคู่มือ →เครื่องพิมพ์ POS Fujitsu (FP-1000 / FP-510): ระบุรุ่น อ่านรหัส KA02066 สั่งอะไหล่ให้ถูก
FP-1000 ของ Fujitsu เป็นเครื่องพิมพ์ใบเสร็จที่อึดมาก — แต่การสั่งอะไหล่ต้องถอดรหัสคอนฟิก KA02066 นี่คือวิธีอ่านและจับคู่หัวพิมพ์กับใบมีดตัดให้ตรงบิลด์ของคุณ
อ่านคู่มือ →หมวดหมู่ที่เกี่ยวข้อง
อะไหล่แนะนำ
%20Sparta%20Riser%20Card/120c399634d85265f7a7595a979407ee_c48b4b186f0a2eea2b86d0d5a86c219e_s-l1600.jpg)
ต้องการอะไหล่ที่กล่าวถึงในคู่มือนี้หรือไม่?
อะไหล่ OEM ของแท้และอะไหล่ทดแทนคุณภาพระดับโรงงานสำหรับระบบ IBM, Toshiba, NCR, Diebold, Wincor และ Hyosung — จัดส่งทั่วโลก
