Estamos em presença de duas siglas. As siglas não precisam do s do plural, porque são antecedidas de determinativos que as pluralizam ou as singularizam. Dizemos: o/os CD-ROM; um/uns, algum/alguns, este/estes, o meu/os meus, etc. CD-ROM.

Com PIN ( do inglês PIN, acrónimo de personal identification number, «número de identificação pessoal») ou outras siglas dá-se o mesmo.

É errado escrever CD-ROMs ou CD-ROM's ou CD-ROM'S, como vemos com frequência.

Em vez de PIN, seria preferível escrevermos NIP, «número de identificação pessoal».