Zabezpečené ukládání karet

Používáním služby zabezpečeného trezoru se obchodník vyhne ukládání, zpracování nebo přenosu nezpracovaných dat držitele karty. To umožňuje podniku potenciálně snížit rozsah PCI DSS na jednodušší dotazník pro sebehodnocení, jako je SAQ A nebo SAQ A-EP.

Poskytovatel se stará o složité požadavky Požadavku 3 (Ochrana uložených dat držitele karty) a Požadavku 12, čímž zajišťuje, že fyzická a logická bezpečnost dat splňuje nejvyšší průmyslové standardy. Tento přechod významně snižuje náklady a technickou složitost udržování ročních certifikací shody.

Většina profesionálních trezorových systémů může být integrována se službami Account Updater na úrovni sítě poskytovanými karetními schématy, jako jsou Visa a Mastercard. Když je karta znovu vydána z důvodu vypršení platnosti, ztráty nebo krádeže, trezor obdrží aktualizované údaje prostřednictvím schématu.

Tato aktualizace probíhá na pozadí, což zajišťuje, že token zůstane platný a propojený s aktivním účtem. Tento mechanismus je klíčový pro prevenci selhání autorizace v modelech opakované fakturace a zajišťuje nepřetržitou službu pro členy bez nutnosti ručních aktualizací od uživatele.

Obchodní tokeny, známé také jako bránové tokeny, jsou jedinečné pro konkrétního poskytovatele a používají se k nahrazení PAN v ekosystému tohoto poskytovatele. Síťové tokeny jsou vydávány přímo karetními schématy (Visa, Mastercard atd.) a jsou interoperabilní napříč celým platebním řetězcem.

Zatímco oba slouží k zabezpečení dat, síťové tokeny často vyžadují složitější implementaci, ale mohou vést k vyšším autorizačním sazbám a nižším mezibankovním poplatkům. Robustní strategie zabezpečeného ukládání může využívat obojí k vyvážení bezpečnosti, přenositelnosti a výkonu transakcí napříč různými regiony.

Šifrovací klíče jsou spravovány v souladu s osvědčenými postupy v oboru, obvykle s využitím hardwarového bezpečnostního modulu (HSM). Jedná se o fyzické zařízení, které chrání a spravuje digitální klíče pro silnou autentizaci a poskytuje kryptografické zpracování.

Klíče jsou rotovány podle definovaného plánu, aby se minimalizoval dopad hypotetického kompromisu. Přístup k těmto klíčům je přísně omezen pomocí modelu „nejmenších oprávnění“ a je chráněn vícefaktorovou autentizací.

To zajišťuje, že i v případě přístupu k databázi by šifrovaná data zůstala nečitelná bez chráněných klíčů.

Přenositelnost dat je klíčovým faktorem pro bezpečné ukládání. Zatímco data jsou uzamčena v zabezpečeném trezoru, renomovaní poskytovatelé usnadňují bezpečné migrace dat.

To obvykle zahrnuje bezpečný přenos z jednoho poskytovatele PCI úrovně 1 na druhého prostřednictvím šifrovaného SFTP nebo podobného protokolu. Tento proces zajišťuje, že obchodník není vázán na jednoho poskytovatele a zároveň udržuje soulad s předpisy po celou dobu přenosu.

Takové migrace vyžadují koordinaci mezi bezpečnostními týmy a týmy pro dodržování předpisů odcházející i přijímající organizace.

Když je karta poprvé uložena do trezoru (transakce iniciovaná držitelem karty nebo CIT), systém musí podporovat protokoly 3D Secure pro ověření uživatele a dodržování mandátů SCA podle PSD2.

Jakmile je karta bezpečně uložena a počáteční transakce je ověřena, následné platby jsou obvykle označeny jako transakce iniciované obchodníkem (MIT).

Tyto opakované transakce mohou být často osvobozeny od SCA za předpokladu, že počáteční dohoda (mandát) byla správně stanovena a obchodník zahrnuje příslušné indikátory transakce do autorizačního požadavku odeslaného vydavateli.