"Функционально-технические требования к техническим средствам и программному обеспечению, реализующим СКЗИ в платежных устройствах с терминальным ядром" (утв. Банком России 28.02.2020 N ФТ-56-3/33)

4.1.3. Шифрование ПИН

Для ПУ с онлайн-проверкой ПИН введенный ПИН шифруется сразу после ввода пользователем платежной карты. Для ПУ с офлайн-проверкой ПИН введенный ПИН передается для верификации и не хранится в устройстве. Ввод ПИН считается оконченным после нажатия пользователем кнопки подтверждения ("enter").

4.1.2. Аутентификация приложений 4.1.4. Лимиты работы защищаемых сервисов