La crittografia point-to-point (P2PE) protegge i dati delle carte di pagamento cifrandoli nel punto di acquisizione e mantenendoli cifrati fino al loro arrivo in un ambiente sicuro di decrittazione. Questo riduce il numero di sistemi che gestiscono dati delle carte leggibili, ma la protezione dipende dalla corretta gestione dei dispositivi, delle chiavi e dei processi di decrittazione.
Nei sistemi di pagamento reali, la P2PE è distinta dalla tokenizzazione: la crittografia protegge i dati durante il trasferimento verso il punto di decrittazione, mentre la tokenizzazione sostituisce i dati della carta con un valore surrogato. Nessuno dei due controlli esclude automaticamente tutti i sistemi dall'ambito di applicazione dello standard PCI DSS. I responsabili della difesa dovrebbero verificare il percorso di pagamento approvato, limitare l'accesso ai servizi di decrittazione e valutare i sistemi connessi che possono influire sulla sicurezza dei dati delle carte.