PTS POI è un quadro di certificazione per terminali di pagamento e altri dispositivi point-of-interaction che gestiscono transazioni card-present. Valuta se un dispositivo è progettato e configurato per resistere alle minacce comuni ai pagamenti, come manomissioni, accessi non autorizzati, gestione non sicura delle chiavi e controlli deboli sul software o sul firmware. In pratica, aiuta a garantire che un terminale non sia solo funzionante, ma adatto all'uso in un ambiente di pagamento.
Questo è importante perché gli aggressori spesso prendono di mira il livello di accettazione, non la rete di pagamento in sé. Un terminale vulnerabile può essere sostituito, aperto, modificato o collegato a periferiche malevole per catturare i dati della carta o alterare le transazioni. La certificazione supporta le difese orientando commercianti e fornitori verso hardware approvato, configurazioni sicure e aggiornamenti controllati. Non elimina il rischio, ma alza l'asticella e offre agli acquirenti una base tecnica per confrontare i dispositivi prima della distribuzione.