EPP ATM: 5 Dấu Hiệu Hỏng, Hạn PCI PTS Và Quy Trình Thay Thế Chuẩn

EPP ATM (Encrypting PIN Pad – bàn phím mã hóa) là linh kiện duy nhất trên máy ATM mà khi hỏng, kỹ thuật viên không thể “sửa tạm” để chạy tiếp. Khác với card reader hay cash dispenser, một EPP đã kích hoạt cơ chế tamper sẽ tự xoá toàn bộ khoá mã hoá bên trong (zeroize) và vĩnh viễn không xử lý được PIN, dù phần cứng vẫn nguyên vẹn. Trong bối cảnh thị trường Việt Nam còn 20.699 máy ATM tính đến cuối tháng 3/2026 (giảm 3,01% so với cùng kỳ), mỗi ca thay EPP sai quy trình đều đẩy máy vào tình trạng out-of-service nhiều ngày. Bài viết liệt kê 5 dấu hiệu nhận biết EPP hỏng, các mốc hết hạn PCI PTS phải lên kế hoạch từ bây giờ, và quy trình thay thế 7 bước kèm checklist bàn giao.

EPP ATM là gì và vì sao không sửa được như linh kiện ATM thông thường

EPP là một module bảo mật khép kín: mã PIN được mã hoá ngay bên trong bàn phím, khoá mã hoá không bao giờ rời khỏi vỏ thiết bị. Đổi lại, EPP được thiết kế tamper-responsive — cạy vỏ, khoan, tháo khỏi bracket hoặc thay đổi nhiệt độ bất thường đều kích hoạt cơ chế tự huỷ khoá.

Hệ quả vận hành rất rõ ràng: sau khi zeroize, EPP báo lỗi tamper/security và không xử lý PIN nữa, kể cả khi bàn phím còn tốt về cơ khí. Không có phương án sửa chữa — chỉ có thay thế kèm nạp khoá lại (key injection) bởi đơn vị được uỷ quyền. Đây là điểm khác biệt lớn so với sự cố lỗi nuốt thẻ ATM từ card reader, vốn thường xử lý tại chỗ trong 15–30 phút.

5 dấu hiệu EPP ATM đang hỏng — nhận diện trước khi máy dừng

#	Dấu hiệu	Biểu hiện kỹ thuật	Mức độ / Hành động
1	Lỗi tamper khi khởi động	Máy báo lỗi bảo mật, dừng ở supervisor mode, không vào được màn hình giao dịch	Nghiêm trọng – thay ngay
2	PIN sai hàng loạt	Trên 5 giao dịch liên tiếp cùng một máy báo sai PIN, trong khi thẻ dùng bình thường ở ATM khác	Cao – kiểm tra khoá/DUKPT
3	Phím chết hoặc nhấn kép	Mòn màng phím sau khoảng 500.000–1.000.000 lượt nhấn	Trung bình – lên lịch thay
4	Timeout khi mở phiên PIN	Core không nhận phản hồi từ EPP trong 30 giây; thường do cáp hoặc bo giao tiếp	Cao – kiểm tra trong 24h
5	Vết cạy, keo lạ, lệch khung	Dấu hiệu skimming hoặc tấn công vật lý quanh mặt bàn phím	Nghiêm trọng – dừng máy, báo an ninh

Lưu ý về mã lỗi: mỗi hãng dùng bộ mã riêng — NCR sử dụng dải mã trong khoảng 002–998 cho các module tự phục vụ, trong khi Diebold Nixdorf, Wincor Nixdorf và Hyosung có bảng mã hoàn toàn khác. Tuyệt đối không tra cứu chéo mã lỗi giữa các hãng; hãy đối chiếu đúng tài liệu kỹ thuật của dòng máy đang vận hành trước khi kết luận nguyên nhân.

Hạn PCI PTS: lịch thay EPP ATM cần đưa vào ngân sách từ 2026

Ngay cả khi bàn phím còn chạy tốt, phê duyệt bảo mật của nó vẫn hết hạn theo lộ trình của PCI Security Standards Council. Đây là ràng buộc tuân thủ, không phải khuyến nghị kỹ thuật.

Phiên bản	Mốc thời gian	Hành động cần làm
PTS POI v3	Thiết bị hết hạn phải thay bằng v4.x trở lên chậm nhất 30/04/2026	Đã quá hạn – kiểm kê và thay ngay
PTS POI v4	Hết hạn phê duyệt 30/04/2024 (đã gia hạn từ 30/04/2023)	Không mua mới; lập kế hoạch thay thế
PTS POI v5	Hết hạn 30/04/2027 (gia hạn từ 30/04/2026)	Còn khoảng 20 tháng để bố trí ngân sách
PTS POI v6	Dùng cho phê duyệt thiết bị mới đến 30/06/2026	Ưu tiên chọn khi mua linh kiện ATM mới

Một điểm dễ bị bỏ sót: EPP từng được phê duyệt theo chuẩn EPP v4.x phải trải qua đánh giá lại toàn bộ theo yêu cầu POI v6 — không có cơ chế “gia hạn mềm”. Với mạng lưới 300 máy, thay khoảng 1/3 số EPP mỗi năm ngân sách là mức khả thi; dồn toàn bộ vào quý cuối trước hạn thường dẫn tới thiếu hàng và giá tăng 15–30%. Chi tiết mốc gia hạn được công bố trong bulletin chính thức của PCI SSC.

Quy trình thay thế EPP ATM: 7 bước bắt buộc

1. Kiểm kê trước khi đặt hàng. Ghi model EPP, part number, phiên bản PTS và ngày sản xuất của từng máy.
2. Đặt đúng part number. EPP không tương thích chéo giữa các dòng máy, thậm chí giữa các đời cùng hãng; sai firmware là nguyên nhân trả hàng phổ biến nhất.
3. Mở phiên bảo trì có kiểm soát. Tối thiểu 2 người, có ghi hình và log mở két.
4. Tháo EPP cũ, niêm phong ngay. Ghi serial vào biên bản; dù khoá đã zeroize, thiết bị vẫn phải quản lý như tài sản bảo mật.
5. Lắp EPP mới. Thiết bị xuất xưởng không có khoá sống nên chưa xử lý được PIN — đây là trạng thái bình thường, không phải lỗi.
6. Key injection. Thực hiện bởi bên được uỷ quyền (TDES/DUKPT hoặc remote key loading). Nếu nạp sai khoá, thiết bị phải gửi lại cơ sở injection — mất thêm 3–7 ngày.
7. Test end-to-end. Tối thiểu 3 giao dịch thử với thẻ test trên 2 acquirer khác nhau, đối chiếu electronic journal.

Checklist bàn giao sau khi thay EPP

• Serial EPP cũ và mới đã ghi đầy đủ vào biên bản
• Ảnh chụp hiện trạng trước và sau khi thay
• Biên bản key injection có chữ ký hai bên
• 3/3 giao dịch test PASS, có log EJ kèm theo
• Máy chạy tối thiểu 60 phút không phát sinh lỗi trước khi đóng ca
• EPP cũ đã niêm phong và bàn giao về kho

Chi phí thực tế và 3 sai lầm thường gặp khi mua EPP thay thế

Tổng chi phí một ca thay EPP không chỉ là giá linh kiện. Cần cộng thêm phí key injection, chi phí nhân công 2 người, và quan trọng nhất là downtime — một máy ATM ở vị trí trung tâm dừng 3 ngày gây thiệt hại doanh thu phí lớn hơn nhiều lần giá bàn phím.

• Mua theo “họ máy” thay vì part number. Cùng dòng SelfServ nhưng khác part number vẫn có thể không tương thích firmware.
• Mua EPP đã sát hạn PTS. Tiết kiệm 20% hôm nay để phải thay lại sau 12–18 tháng.
• Không lên lịch gộp. Gộp việc thay EPP vào lịch bảo trì ATM định kỳ giúp giảm số lần mở máy và chi phí di chuyển của đội kỹ thuật.

Kết luận

EPP ATM là linh kiện không có phương án sửa chữa: hỏng là thay, và thay bắt buộc kèm key injection đúng quy trình. Ba việc nên làm ngay trong quý này: kiểm kê phiên bản PTS trên toàn mạng lưới, đưa số EPP hết hạn 30/04/2027 vào ngân sách 2026–2027, và chuẩn hoá checklist bàn giao để không phải mở máy lần hai.

Impress Co. chuyên cung cấp linh kiện ATM chính hãng (NCR, Diebold Nixdorf, Wincor Nixdorf, Hyosung) — bao gồm EPP, card reader, cash dispenser — cùng dịch vụ bảo trì ATM/POS và giải pháp cash automation trên toàn quốc. Liên hệ tư vấn miễn phí: 028 7108 0969 / impress.vn