Cards
Картов трезор
Съхранение на токенизирани картови данни, съвместимо с PCI-DSS, което позволява на търговец да таксува карта отново, без да съхранява PAN.
Картовият трезор е сигурна среда, съвместима с PCI-DSS, използвана за съхранение на чувствителни основни номера на сметки (PAN), като ги преобразува в нечувствителни токени за повтаряща се употреба. Чрез прехвърляне на картовите данни в трезор, обикновено управляван от платежен шлюз на трета страна или доставчик на платежни услуги (PSP), търговецът намалява тежестта си за съответствие и смекчава риска, свързан с нарушенията на данните. Трезорът свързва конкретен платежен токен с основните данни за картата, позволявайки на търговеца да инициира последващи транзакции за абонаменти или покупки с карта на файл, без да обработва директно сурови данни за картодържателя. Модерните решения за съхранение често се интегрират с услуги за мрежова токенизация, предоставяни от Visa и Mastercard, които гарантират, че съхранените платежни данни остават валидни, дори ако физическата карта бъде преиздадена или изтече. Тази интеграция помага за поддържане на по-високи нива на оторизация и намалява неволното отпадане, причинено от изтекли данни за картата, тъй като издателят и схемата могат да актуализират записите на токените във фонов режим без намеса на търговеца.
Често задавани
Как използването на трезор влияе върху обхвата на PCI-DSS на търговеца?
Използването на трезор от трета страна може значително да намали изискванията за одит на PCI-DSS на търговеца, като често им позволява да се класират за по-прости въпросници за самооценка като SAQ A или SAQ A-EP. Тъй като търговецът никога не съхранява, обработва или предава сурови PAN на собствените си сървъри, задълженията за сигурност за тяхната вътрешна инфраструктура са значително намалени.
Каква е разликата между трезор, специфичен за PSP, и агностично решение за трезор?
Трезор, специфичен за PSP, свързва токените с един купувач, което може да доведе до заключване на доставчика, тъй като тези токени може да не са преносими към различен шлюз. Агностичен или независим доставчик на трезор позволява на търговеца да съхранява данни централно и да маршрутизира транзакции към множество купувачи, осигурявайки по-голяма гъвкавост и излишък в техния платежен стек.
Свързани термини
Издаден от схема токен, който замества PAN от край до край и се актуализира автоматично при преиздаване на основната карта.
Заместване на чувствителни данни на картата с нечувствителна заместваща стойност, която може да бъде съхранявана и използвана многократно без обхват на PCI.
Стандарт за сигурност на данните в индустрията за разплащателни карти, мандатираната от схемата рамка за обработка на данни на картодържатели.
Такса, инициирана от търговеца срещу предварително съхранени данни, без присъствието на картодържателя.
Готови ли сте за скорост?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.