Добрый день. За исчерпывающий список не поручусь, но навскидку есть такие варианты:
1) убрать пин-код (не рекомендуется, так как при этом защита ключа в контейнере резко падает);
2) запомнить пин-код на уровне криптопровайдера (но некоторые плагина вроде Госуслуг форсируют ввод пароля даже если он запомнен. Точнее, при нажатии продолжить без пин-кода может посылаться некий "пин-код по умолчанию");
3) запомнить пин-код на уровне хранилища сертификатов (получается контекст сертификата из хранилища и для него ставится параметр пин-кода);
4) запомнить пин-код на уровне операции (передается флаг кэширования, то есть при первом обращении к ключу пин-код из приложения спрашивается, позднее не запрашивается пока дескриптор ключа не закрыли);
5) передавать пин-код из приложения (это больше не для плагинов, но у некоторых плагинов вроде Госуслуг есть настройки в виде файлика и там можно прописать тот самый "пин-код по умолчанию";
6) в случае токенов также может сработать "пин-код по умолчанию", специфичный для типа токена.