Información sobre hardware · Para ISOs y procesadores
La inyección de claves es el paso que convierte un terminal PIN pad nuevo en uno que su procesador aceptará. Hasta que no se cargan las claves de cifrado correctas, un terminal no puede aceptar débitos con PIN, no puede cifrar los datos de la tarjeta para P2PE y no puede conectarse a su pasarela. Esta guía abarca los tipos de inyección de claves con los que trata un ISO, cómo funciona el proceso, cuándo es una opción la inyección remota de claves y qué debe comprobar antes de solicitar dispositivos al por mayor.
Precios de servicios y productos de nuestro catálogo al 25 de septiembre de 2026.
- Las claves son específicas del procesador. Un PIN pad configurado para un procesador no funcionará en otro hasta que se vuelva a inyectar.
- El débito necesita una clave PIN. El P2PE y el cifrado de extremo a extremo necesitan una clave de datos independiente. Muchas implementaciones requieren ambas.
- Disponemos de 190 conjuntos de claves de procesador entre First Data, TSYS, Chase Paymentech, Worldpay y más. Si el suyo no aparece en la lista, su número KSI o BIN es suficiente para que lo encontremos.
- La inyección de PIN pad de débito cuesta 20 $ por dispositivo con nosotros, y cada dispositivo inyectado viene con un certificado de finalización.
- Qué es
- Los tres tipos
- Cómo funciona
- Remota frente a banco de trabajo
- Lista de verificación para ISOs
- Conjuntos de claves
- Terminales
- Coste
- Preguntas frecuentes
¿Qué es la inyección de claves?
La inyección de claves es el proceso de cargar claves criptográficas en la memoria segura de un terminal de pago para que pueda cifrar el PIN del titular de la tarjeta, los datos de su tarjeta, o ambos. Las claves se derivan de claves maestras que posee el procesador o un proveedor de gestión de claves. Deben cargarse en un entorno controlado y auditado llamado centro de inyección de claves (key injection facility), o entregarse a través de una conexión cifrada mediante inyección remota de claves.
Lo que debe cargarse depende de cómo se utilizará el terminal:
| Lo que está implementando | Lo que debe cargarse | Por qué |
|---|---|---|
| Débito con PIN en mostrador | Clave de cifrado de PIN, normalmente DUKPT | Las redes de débito requieren que el PIN sea cifrado dentro del PIN pad antes de que salga del dispositivo. |
| Datos de tarjeta P2PE o E2EE | Clave de cifrado de datos | Los datos de la tarjeta se cifran al deslizar, insertar o acercar la tarjeta y solo el procesador o la pasarela pueden descifrarlos. |
| POS integrado (Datacap, NMI y similares) | Configuración de la pasarela y carga de la aplicación | El terminal debe configurarse para la integración que utiliza realmente el POS de su comercio. |
| Solo crédito, autónomo | Aplicación y parámetros del procesador | No se requiere clave PIN si no va a aceptar débito con PIN, pero confírmelo primero con su procesador. |
Los tres tipos de inyección de claves con los que tratan los ISOs
Inyección de claves de PIN pad para débito
La inyección de claves para PIN pad carga la clave que cifra el PIN tecleado en el teclado numérico. Sin ella, el débito con PIN fallará.
- Requerida antes de cualquier transacción de débito con PIN, en cualquier red
- El conjunto de claves está vinculado al procesador
Inyección de claves de datos P2PE / E2EE
La inyección de claves P2PE carga la clave que cifra los datos de la tarjeta en el punto de interacción, de modo que los sistemas del comercio nunca ven un número de tarjeta legible.
- Reduce el alcance PCI del comercio
- Necesita un conjunto de claves del proveedor o pasarela de P2PE
Configuración de pasarela y aplicación
Carga la aplicación de pago y los ajustes de conexión para la integración, junto con las claves.
- Cargas comunes: configuraciones de Datacap (incluido DC Direct) y pasarela NMI
- Difiere entre dispositivos USB y Ethernet
Cómo funciona la inyección de claves
La mayoría de los PIN pads en Norteamérica utilizan DUKPT (Derived Unique Key Per Transaction), definido en el estándar ANSI X9.24. Merece la pena entenderlo porque explica por qué las claves no se pueden copiar simplemente de un dispositivo a otro.
- El procesador posee una clave maestra. Una Clave Base de Derivación (BDK) reside dentro de un módulo de seguridad de hardware y nunca sale de él.
- Cada dispositivo obtiene su propia clave inicial. Se deriva una clave inicial única a partir de la BDK y el Número de Serie de la Clave (KSN) del dispositivo.
- Esa clave se carga en una memoria resistente a la manipulación, ya sea en un centro de inyección de claves bajo control dual y conocimiento dividido, o remotamente a través de un canal cifrado.
- Cada transacción utiliza una clave nueva. El terminal deriva una nueva clave de un solo uso por transacción, por lo que una clave capturada de un pago no puede descifrar otro.
- El procesador descifra. Debido a que posee la BDK, deriva la misma clave a partir del KSN y descifra el bloque de PIN. -->
Inyección remota de claves frente a inyección en banco de trabajo
La inyección remota de claves (RKI) entrega claves a un dispositivo a través de la red, utilizando criptografía asimétrica bajo el estándar ANSI X9 TR-34, en lugar de cargarlas a mano en un centro. Es útil para volver a configurar una flota que ya está desplegada. No es universal: el dispositivo debe tener certificados RKI cargados de fábrica, y el procesador o el host de claves debe admitirlo.
| Inyección en banco de trabajo | Inyección remota de claves | |
|---|---|---|
| Dónde se cargan las claves | En un centro seguro, antes de enviar el dispositivo | A través de una conexión cifrada, dondequiera que esté el dispositivo |
| Soporte de dispositivo | Casi todos los PIN pads y terminales | Solo dispositivos con certificados RKI del fabricante |
| Soporte del procesador | Cualquier procesador que suministre un conjunto de claves | Solo procesadores y hosts de claves con un programa RKI |
| Mejor para | Nuevas implementaciones y unidades reacondicionadas que se vuelven a configurar | Volver a configurar dispositivos que ya están en campo sin tener que devolverlos |
Lo que los ISOs deben comprobar antes de pedir
La mayoría de los retrasos en la inyección de claves provienen de falta de información, no de la inyección en sí. Tenga estas respuestas preparadas antes de realizar un pedido de volumen:
- Procesador y conjunto de claves. ¿Qué procesador es, y necesita una clave PIN, una clave de datos o ambas? Si no conoce el nombre del conjunto de claves, su procesador puede darle el Identificador del Conjunto de Claves (KSI) o el número BIN, y podemos localizarlo a partir de eso.
- Modelo de dispositivo y aprobación PCI PTS. Confirme que el modelo está en la lista de dispositivos de transacción con PIN aprobados por PCI y compruebe la fecha de caducidad de la aprobación, especialmente para unidades reacondicionadas compradas al por mayor.
- Integración. ¿Autónomo o integrado a través de Datacap, NMI o una semi-integración del procesador? La carga de la aplicación es diferente para cada una.
- Redes de débito. Qué redes de débito con PIN necesitan sus comercios, como Star, NYCE, Pulse o Accel. Su procesador gestiona el enrutamiento, así que confirme la cobertura de su red con ellos; la clave PIN inyectada solo tiene que coincidir con ese procesador.
- Dispositivos desplegados anteriormente. Es posible que los terminales liberados por otro procesador deban desbloquearse antes de poder configurarlos de nuevo.
- Prueba de inyección. Solicite un certificado de finalización por dispositivo. Nosotros incluimos uno con cada inyección de débito.
Conjuntos de claves de procesador que podemos inyectar
Disponemos de 190 conjuntos de claves de cifrado entre First Data, TSYS, Chase Paymentech, Worldpay y otros procesadores y bancos patrocinadores, y podemos localizar otros bajo petición. Abra su procesador a continuación para buscar su conjunto de claves por nombre, o utilice la función de búsqueda de su navegador.
Chase Paymentech55 conjuntos de claves
- KP4 - Chase Paymentech- Impact Pay TDES
- Chase Paymentech- 360 Solutions TDES
- Chase Paymentech- 90075 Ntl Acct TDES
- Chase Paymentech- ACI TDES
- Chase Paymentech- Adv Pymt Proc TDES
- Chase Paymentech- Alliance Bancard TDES
- Chase Paymentech- Alpine TDES
- Chase Paymentech- American River TDES
- Chase Paymentech- AMS TDES
- Chase Paymentech- Bankcard Svcs TDES
- Chase Paymentech- Banknorth TDES
- Chase Paymentech- Bart Group TDES
- Chase Paymentech- Bluestone Pymt TDES
- Chase Paymentech- Calpian TDES
- Chase Paymentech- Capital One TDES
- Chase Paymentech- Cashmere Val TDES
- Chase Paymentech- Citizens Buss TDES
- Chase Paymentech- Cynergy Data TDES
- Chase Paymentech- Dynamic Mrch TDES
- Chase Paymentech- Fidelity Bank TDES
- Chase Paymentech- Fidelity Dep TDES
- Chase Paymentech- Freedom TDES
- Chase Paymentech- Frontstream - TDES
- Chase Paymentech- FTPS TDES
- Chase Paymentech- Fulton TDES
- Chase Paymentech- GD Pay 90765 TDES
- Chase Paymentech- Global Sys TDES
- Chase Paymentech- Goel Proc TDES
- Chase Paymentech- Granite 90775 TDES
- Chase Paymentech- Great Wall TDES
- Chase Paymentech- Impact Pay TDES
- Chase Paymentech- LINK2GOV TDES
- Chase Paymentech- Merchant Bill TDES
- Chase Paymentech- Merchant Sol TDES
- Chase Paymentech- Merchant Svc of CA TDES
- Chase Paymentech- MLS Dir 90264 TDES
- Chase Paymentech- MLS Dir 90723 TDES
- Chase Paymentech- Moneris TDES
- Chase Paymentech- Moneyland TDES
- Chase Paymentech- myARCworld TDES
- Chase Paymentech- Omni Tranz TDES
- Chase Paymentech- Orbis Pay Serv TDES
- Chase Paymentech- Pacific Is TDES
- Chase Paymentech- Pay Process TDES
- Chase Paymentech- Pay Trans Sys TDES
- Chase Paymentech- Pinnacle Bank TDES
- Chase Paymentech- QTECH TDES
- Chase Paymentech- Redwoods TDES
- Chase Paymentech- Sage TDES
- Chase Paymentech- Source One TDES
- Chase Paymentech- Sync Payments TDES
- Chase Paymentech- Tri Source TDES
- Chase Paymentech- UNBC TDES
- Chase Paymentech- Venture Bank TDES
- Chase Paymentech- Versatalis TDES
TSYS44 conjuntos de claves
- TSYS - EC Suites TDES
- TSYS - ACI TDES
- TSYS - Anovia TDES
- TSYS - AXIA TDES
- TSYS - Bank Card Services TDES
- TSYS - Capital One TDES
- TSYS - Central Bank TDES
- TSYS - Central Bankcard TDES
- TSYS - Clearent LLC - TDES
- TSYS - Compass Bank TDES
- TSYS - Compass Bank TDES #KP4
- TSYS - Cynergydata LLC TDES
- TSYS - Esquire Bank TDES
- TSYS - EVO 425477 TDES
- TSYS - FIS FL TDES
- TSYS - FIS Encryption Key 373A
- TSYS - FIS Peoples Bank TDES
- TSYS - FIS Universal TDES
- TSYS - FNB of Alamogorda TDES
- TSYS - FNB of Omaha TDES
- TSYS - FNBO Paramount Pymt TDES
- TSYS - FTPS TDES
- TSYS - Fulton TDES
- TSYS - Global Elec Tech TDES
- TSYS - iPayment TDES
- TSYS - M&T TDES
- TSYS - Merchant eSol 413747 TDES
- TSYS - Merchant eSol 433239 TDES
- TSYS - Merchants Choice TDES
- TSYS - Merrick APPS TDES
- TSYS - MLS Direct TDES
- TSYS - MMS 090 TDES
- TSYS - Moneris TDES
- TSYS - Phoenix Payments TDES
- TSYS - Pivotal Payments TDES
- TSYS - Priority Pymt Sys TDES
- TSYS - Prolific BDK098 TDES
- TSYS - Pymt Alliance Intl-TDES
- TSYS - SAGE TDES
- TSYS - Simmons Bank TDES
- TSYS - Tri Source TDES
- TSYS - United Comm Bank TDES
- TSYS - US Bank 471700 TDES
- TSYS - US BankCard Service TDES
First Data (ahora Fiserv)39 conjuntos de claves
- FIRST DATA - 189 Moneris TDES
- FIRST DATA - 207 First Merit TDES
- FIRST DATA - 211 Innovative Mrch TDES
- FIRST DATA - 236 Merchant Choice TDES
- FIRST DATA - 250 Alpine Pymt SysTDES
- FIRST DATA - 300 Sams Club
- FIRST DATA - 301 FDC CERT TDES
- FIRST DATA - 340 Wells NA TDES
- FIRST DATA - 340 Citibank TDES
- FIRST DATA - 341 Wells NA BUYPASS TDES
- FIRST DATA - 340 Huntington Bank TDES
- FIRST DATA - 340 SunTrust Bank TDES
- FIRST DATA - 350 Wells NA TDES
- FIRST DATA - 350 Citibank TDES
- FIRST DATA - 350 CostCo TDES
- FIRST DATA - 400 Fulton Bank TDES
- FIRST DATA - 401 Fulton Bank Buypass TDES
- FIRST DATA - 404 FACS/Priority Payt TDES
- FIRST DATA - 412 Banknorth TDES
- FIRST DATA - 413 M&T Bank TDES
- FIRST DATA - 420 Bankers Bank West TDES
- FIRST DATA - 441 CoCard Buy TDES
- FIRST DATA - 456 Superior Fnc Serv TDES
- FIRST DATA - 457 Merchant Hub TDES
- FIRST DATA - 459 Merchant Billing TDES
- FIRST DATA - 487 Excella Business TDES
- FIRST DATA - 494 Mission Valley TDES
- FIRST DATA - 500 Carlton NA TDES (Omaha)
- FIRST DATA - 501 Carlton NA Buypass TDES (Omaha)
- FIRST DATA - 511 iPayment TDES
- FIRST DATA - 517 First Americard TDES
- FIRST DATA - 537 Link2Gov Buypass TDES
- FIRST DATA - 550 PNC A SPONS TDES
- FIRST DATA - 590 Inspire Comm TDES
- FIRST DATA - 600 BAMS A SPON-TDES
- FIRST DATA - 601 BAMS Buypass TDES
- FIRST DATA - 626 Alpha Card TDES
- FIRST DATA - 631 Strategic Payments TDES
- FIRST DATA - 653 Simmons FNB TDES
Worldpay / Vantiv21 conjuntos de claves
- Mercury/Vantiv Key
- WorldPay - TDES
- WorldPay - ALON TDES
- WorldPay - ALON TDES w/ MAC
- WorldPay - Balls Foods TDES
- WorldPay - Jaco Oil Co. TDES
- WorldPay - Jaco Oil Co. TDES w/MAC
- WorldPay - Jons Market TDES
- WorldPay - Limited LLC TDES
- WorldPay - MURPHY TDES
- WorldPay - MURPHY TDES w/ MAC
- WorldPay - NASH Finch TDES
- WorldPay - PCI PED TDES
- WorldPay - PCI PED TDES con MAC
- WorldPay - PCI PED TDES con prompt de PetroSmart
- WorldPay - PCI PED TDES con prompt minorista (Retail)
- WorldPay - Reasors TDES
- WorldPay - TDES con prompts de PetroSmart
- WorldPay - TDES con MAC
- WorldPay - United SPRMT TDES
- WorldPay - WIC TDES
Claves de datos E2EE / P2PE5 conjuntos de claves
- E2EE - ID Tech 086 CPC TDES
- E2EE - ID Tech 314159 TDES
- E2EE - Pace SCCP TDES
- E2EE - Swiff SCCP TDES
- E2EE - WorldPay Rambler II TDES
FNBO4 conjuntos de claves
- FNBO - 2C Processor TDES
- FNBO - ADS CPC BDK078 TDES
- FNBO - Central Payment Corp TDES
- FNBO - CPC BDK088 TDES
Intuit QuickBooks4 conjuntos de claves
- Intuit Quickbooks - Hypercom TDES
- Intuit Quickbooks - Magtek TDES
- Intuit Quickbooks - Nurit TDES
- Intuit Quickbooks - Verifone TDES
Merchant e-Solutions (MeS)4 conjuntos de claves
- MeS - CB&T Synovus TDES
- MeS - MeS Direct TDES
- MeS - Sterling Bank TDES
- MeS - Wells Fargo TDES
Elavon2 conjuntos de claves
- Elavon/Nova -072A TDES
- Elavon - 571714 TDES
Global Payments2 conjuntos de claves
- Global - Central TDES
- Global - East TDES
Heartland2 conjuntos de claves
- Heartland Payments TDES
- Heartland Phillips 66
Moneris2 conjuntos de claves
- Moneris - ALDO TDES KP4 Combo
- RBC - Host BDK Moneris TDES
SecureNet2 conjuntos de claves
- Secure Net - Débito TDES
- Secure Net - MSR TDES
Otros procesadores y bancos4 conjuntos de claves
- ACCELERATED PAY TECH-TD-610
- ADS - ADSF TDES sams
- FISCRIP - Pueblo Bank TDES
- FIRST NATL -344 FIRST NATL MER SOL-TD (FNMS)
Los nombres de los conjuntos de claves son las etiquetas que los procesadores y bancos patrocinadores asignan a sus claves de cifrado. Que aparezca el nombre de un comercio o banco en la etiqueta de un conjunto de claves no significa que tengamos una relación comercial con dicha entidad.
PIN pads y terminales que inyectamos regularmente
Estos son los dispositivos que las ISO nos envían con más frecuencia para su inyección. Cada uno puede enviarse configurado para su procesador. Explore toda la gama de PIN pads, terminales PAX y terminales Ingenico.
PIN pad para comercios · ReacondicionadoPAX S300Desde $242Ver →
PIN pad externoPAX SP30Desde $232Ver →
PIN padVerifone Engage P200Desde $204.98Ver →
PIN pad multilane AndroidPAX A35Desde $299Ver →
Terminal de sobremesa AndroidPAX A80Desde $277Ver →
Terminal inalámbrico AndroidPAX A920 ProDesde $422Ver →
Costos de inyección de claves
La inyección de débito tiene un precio fijo. La inyección y configuración de claves de datos dependen del procesador, la pasarela y el conjunto de claves, por lo que los presupuestamos por implementación.
| Servicio | Qué incluye | Precio |
|---|---|---|
| Cifrado e inyección de PIN pad para débito | Clave PIN cargada para su procesador, certificado de finalización | $20 / dispositivo |
| Inyección de claves de datos P2PE / E2EE | Clave de cifrado de datos de su proveedor de P2PE o pasarela | Bajo presupuesto |
| Configuración de pasarela y aplicación | Carga de Datacap, DC Direct o NMI, además de claves PIN y de datos cuando sea necesario | Bajo presupuesto |
Preguntas frecuentes sobre inyección de claves
¿Qué es la inyección de claves?
La inyección de claves carga claves criptográficas en la memoria segura de un terminal de pago para que pueda cifrar los PIN y los datos de las tarjetas. Las claves son específicas de un procesador o proveedor de cifrado, y se cargan en una instalación segura o mediante inyección remota de claves.
¿Necesito inyección de claves si solo acepto crédito?
Es posible que no necesite una clave PIN de débito si sus comercios no aceptan débito con PIN. El terminal aún necesita la aplicación y los parámetros de su procesador, y una clave de datos si utiliza P2PE o cifrado de extremo a extremo. Confirme los requisitos con su procesador antes de realizar el pedido.
¿Se puede volver a inyectar una clave en un terminal para otro procesador?
Generalmente, sí. Los terminales se inyectan rutinariamente de nuevo cuando cambian de procesador o regresan como stock reacondicionado. Un dispositivo que aún esté bloqueado por su procesador anterior podría necesitar ser liberado primero.
¿Qué es la inyección remota de claves (RKI)?
La inyección remota de claves (RKI) entrega claves a un dispositivo a través de una conexión de red cifrada utilizando el estándar TR-34, por lo que no es necesario enviarlo a una instalación. El dispositivo necesita certificados RKI del fabricante, y el procesador o anfitrión de claves debe admitir RKI.
¿Qué es una instalación de inyección de claves (KIF)?
Una instalación de inyección de claves es un entorno seguro y con acceso controlado donde las claves se cargan en los dispositivos bajo control dual y conocimiento compartido, de modo que ninguna persona maneje una clave completa. Los requisitos se establecen en el estándar de seguridad PCI PIN.
¿Qué es DUKPT?
DUKPT (Derived Unique Key Per Transaction) es el esquema de gestión de claves que utiliza la mayoría de los PIN pads. Cada dispositivo recibe una clave inicial única derivada de una Clave de Derivación Base, y cada transacción utiliza una clave nueva, por lo que comprometer una transacción no expone ninguna otra.
¿Qué sucede si el conjunto de claves de mi procesador no aparece en la lista?
Envíenos el Identificador de Conjunto de Claves (KSI) o el número BIN de su procesador y localizaremos la clave de cifrado coincidente. La lista en esta página cubre los conjuntos de claves que más usamos, no todas las claves que podemos conseguir.
¿Proporcionan prueba de que un dispositivo fue inyectado?
Sí. Cada dispositivo que pasa por nuestro servicio de inyección de PIN pad de débito viene con un certificado de finalización.
¿Implementando terminales para sus comercios?
Envíenos el procesador, los dispositivos y la cantidad. Confirmaremos el conjunto de claves y la integración, y luego cotizaremos el hardware y la inyección juntos.
