Benämning på övergången från en kryptografisk zon till en annan med hjälp av en HSM. Växlingen gäller framför allt omkryptering av PIN-blocket som aldrig får förekomma i klartext utanför HSM. I växlingen förekommer även verifiering/generering av MAC samt dekryptering/kryptering av kortdata. Zonväxlingen gör det möjligt för en terminal att hantera flera inlösare och korttyper. Det ger också säljföretag möjlighet att exempelvis byta inlösare utan att ladda om säkerhetsnycklar i terminalerna.