PCI DSS 4.0与SWIFT CSP双合规：银行收单与跨境支付HSM部署实战一家既做银行卡收单、又走 SWIFT 做跨境支付的机构，年底撞上了两场审计：一边是 PCI DSS 的评估师进场查持卡人数据环境（CDE）的密钥管理，另一边是 SWIFT 客户安全计划的年度合规确认——两边的检查单都指向同一个东西：密钥存在哪、谁管、有没有留痕。机构把 HSM 密码机台账翻出来，评估师一个问题就卡住了：“这套密钥管理系统，能分别回答 PCI 的密钥轮换和 SWIFT 安全区的密钥保护吗？两张单子用的是一份证据吗？”