Netværkstokens til tilbagevendende betalinger: Hvad de egentlig gør

Cardflo Editorial··7 min. læsning

Netværkstokens forbedrer godkendelsesraterne for tilbagevendende betalinger ved at give en dynamisk forbindelse til det underliggende finansieringsinstrument på kortsystemniveau, hvilket sikrer færre mislykkede fornyelser på grund af forældede kortoplysninger.

Ansøg om en forhandlerkonto hos Cardflo

Forhandlerkonti, indløsningsmuligheder og tilbageførselskontrol, matchet til din risikoprofil.

Ansøg nu
Redaktionelt coverbillede af Netværkstokens til tilbagevendende betalinger: Hvad de egentlig gør

Netværkstokens er et stærkt værktøj til at forbedre godkendelsesrater, især for tilbagevendende betalinger. Selvom de ofte forveksles med gateway- eller PSP-niveau tokenisering, opererer netværkstokens på kortsystemniveau, hvilket giver en dynamisk forbindelse til det underliggende finansieringsinstrument, der overlever kortudløb eller udskiftning. For abonnementsvirksomheder betyder det færre mislykkede fornyelser på grund af forældede kortoplysninger og en mere robust indtægtsstrøm.

At forstå, hvordan netværkstokens fungerer, er nøglen til at udnytte deres fordele. De er ikke en universal løsning for alle betalingsafvisninger, men de adresserer direkte en stor kilde til ufrivillig kundefrafald. Ved at erstatte statiske PAN'er med systemstyrede tokens kan forhandlere markant øge levetiden for en gemt legitimationsoplysning og reducere friktion for deres loyale kunder.

Hvad er netværkstokens?

Et netværkstoken er en unik, ikke-følsom identifikator, der erstatter en kundes 16-cifrede primære kontonummer (PAN). Disse tokens oprettes og administreres direkte af kortsystemerne, såsom Visa (via Visa Token Service, eller VTS) og Mastercard (via Mastercard Digital Enablement Service, eller MDES). Hvert token er specifikt for en bestemt forhandler og kundekortkombination.

Dette er anderledes end den tokenisering, der tilbydes af en betalingsgateway eller processor. Gateway-tokens er aliaser for PAN'er, der er gemt i et PCI-kompatibelt pengeskab, men de har ingen forbindelse til kortsystemerne. Hvis det underliggende kort udløber eller rapporteres tabt, bliver gateway-tokenet ubrugeligt. Derimod opdateres netværkstokens automatisk af systemerne, når en kundes kortoplysninger ændres. Forhandleren fortsætter med at opkræve det samme token, og systemet sikrer, at transaktionen dirigeres til det nye, aktive kort.

Denne proces er usynlig for både forhandleren og slutkunden. Kunden behøver ikke at vende tilbage til hjemmesiden for at opdatere deres betalingsmetode, og forhandleren undgår en mislykket betaling og den tilhørende risiko for kundefrafald. Denne automatiske opdateringsmekanisme er den centrale værdiskabelse af netværkstokens for enhver virksomhed, der er afhængig af abonnementbetalingsstyring.

Hvordan netværkstokenisering fungerer

Livscyklussen for et netværkstoken involverer et par nøgletrin, begyndende med den oprindelige kundetransaktion. Processen er designet til at blive integreret i standard betalingsflow.

  1. Tokeniseringsanmodning: Når en kunde foretager et køb eller gemmer sit kort for første gang, anmoder forhandlerens betalingsudbyder om et netværkstoken fra det relevante kortsystem (Visa, Mastercard osv.). Dette sker typisk under den indledende godkendelse for en 'card-on-file' transaktion.
  2. Tokenoprettelse: Systemet modtager PAN'et, validerer det med den udstedende bank og genererer et unikt netværkstoken. Det opretter også et kryptogram, en dynamisk, engangs sikkerhedskode, der ledsager tokenet i transaktionsanmodninger. Tokenet returneres derefter til forhandlerens betalingsudbyder og gemmes i stedet for PAN'et.
  3. Efterfølgende transaktioner: For alle fremtidige tilbagevendende betalinger indsender forhandleren netværkstokenet og et nyt kryptogram i stedet for PAN'et. Systemet modtager tokenet, af-tokeniserer det for at identificere det underliggende PAN og videresender godkendelsesanmodningen til udstederen.
  4. Livscyklusstyring: Hvis kundens kort bliver væk, stjålet eller udløber, informerer den udstedende bank kortsystemet. Systemet opdaterer sit token-pengeskab og forbinder det eksisterende netværkstoken til det nye PAN. Forhandleren påvirkes ikke og fortsætter med at bruge det originale token til fakturering, hvilket forhindrer betalingsafbrydelser.

Dette system er afhængig af et rammeværk af tokenanmodere (forhandlere og deres PSP'er), tokenserviceudbydere (kortsystemerne) og udstedende banker, der alle deltager i økosystemet. Ikke alle udstedere understøtter netværkstokenisering, men adoptionen er udbredt og voksende globalt.

Indvirkningen på godkendelsesrater

Den primære fordel ved at anvende netværkstokens er en målbar stigning i godkendelsesraterne for 'card-on-file' transaktioner. Afvisninger fra udløbne kort (udsteder-svarkode 54) eller ugyldige kontonumre er en betydelig årsag til ufrivillig kundefrafald for abonnementsvirksomheder. Netværkstokens eliminerer næsten fuldstændigt dette fejlpunkt.

Kortsystemer rapporterer, at transaktioner initieret med netværkstokens oplever en forbedring af godkendelsesraten på flere procentpoint sammenlignet med dem, der bruger PAN'er. Dette skyldes to faktorer:

  • Automatiske kortopdateringer: Som nævnt forbliver tokenet gyldigt, selv når det fysiske kort udskiftes. Dette er den mest betydningsfulde bidragsyder til højere godkendelsesrater for tilbagevendende fakturering.
  • Forbedret sikkerhed og udsteder-tillid: Udstedende banker anser tokeniserede transaktioner for at være mere sikre. Hver transaktion inkluderer et unikt kryptogram, hvilket reducerer risikoen for svindel fra stjålne kortdata. Denne øgede tillid fører til, at udstedere er mere tilbøjelige til at godkende en tokeniseret transaktion sammenlignet med en tilsvarende transaktion, der bruger et statisk PAN, især for grænseoverskridende betalinger.

For en virksomhed, der behandler tusindvis af tilbagevendende transaktioner hver måned, omsættes en 2-4% stigning i godkendelsesraten direkte til fastholdt omsætning og reducerede driftsomkostninger fra rykning og kundesupport. Det er en kernekomponent i en effektiv afvisningsgendannelsesstrategi.

Gemte legitimationsoplysninger og netværkstokens

Netværkstokens er uløseligt forbundet med kortsystemernes rammeværker for gemte legitimationsoplysninger. For at bruge tokens effektivt skal forhandlere korrekt markere indledende og efterfølgende betalinger som enten kundeinitierede transaktioner (CIT) eller forhandlerinitierede transaktioner (MIT).

  • Indledende transaktion (CIT): Første gang en kunde gemmer sit kort, skal transaktionen markeres som en CIT. Det er her, Strong Customer Authentication (SCA), såsom 3D Secure, typisk udføres for at etablere forholdet og godkende lagringen af legitimationsoplysningerne. Dette er også det ideelle tidspunkt at anmode om netværkstokenet.
  • Efterfølgende transaktioner (MIT): Alle efterfølgende automatiske fornyelser er MIT'er. Disse transaktioner indsendes med netværkstokenet og en reference til den oprindelige CIT, hvilket signalerer til udstederen, at kunden ikke er til stede, men har givet forudgående samtykke.

Korrekt brug af disse rammeværker er en forudsætning for at realisere fordelene ved netværkstokens. Undladelse heraf kan føre til SCA-udfordringer ved tilbagevendende betalinger, lavere godkendelsesrater og potentielle manglende overholdelsesstraffe fra systemerne. Udstedere er mere tilbøjelige til at godkende en MIT, der bruger et netværkstoken, fordi tokenet i sig selv fungerer som bevis for et korrekt etableret 'card-on-file' forhold fra en tidligere, godkendt CIT.

Omkostninger og overvejelser ved implementering

Selvom netværkstokens tilbyder klare fordele, er de ikke gratis. Kortsystemer opkræver små gebyrer for tokeniseringshændelser. Disse gebyrer overføres typisk til forhandleren af indløseren eller PSP'en.

De almindelige gebyrhændelser inkluderer:

  • Token-klargøring: Et engangsgebyr for oprettelse af tokenet.
  • Token-godkendelse: Et gebyr pr. transaktion for brug af tokenet i en godkendelsesanmodning. Dette erstatter ofte eller er samlet med andre systemgebyrer.
  • Livscyklusstyring: Et gebyr opkrævet, når systemet opdaterer tokenet med et nyt underliggende PAN.

Disse gebyrer er normalt meget små, ofte brøkdele af en cent pr. transaktion. For de fleste forhandlere opvejer investeringsafkastet fra øgede godkendelsesrater og reduceret kundefrafald langt de nominelle omkostninger ved at bruge tjenesten. Ved vurdering af omkostningerne er det afgørende at modellere den finansielle indvirkning af en 2-4% omsætningsstigning i forhold til systemgebyrerne.

Implementeringskompleksiteten afhænger af din betalingsinfrastruktur. Hvis du arbejder med en moderne betalingsorkestreringsplatform, kan aktivering af netværkstokens være så simpelt som en konfigurationsændring. Platformen håndterer API-kald til systemerne, token-lagring og korrekt markering af CIT/MIT-transaktioner. For forhandlere med direkte integrationer til ældre gateways eller flere indløsere kan den tekniske opgave være mere omfattende, hvilket kræver udviklingsarbejde for at administrere tokenanmodninger og tilpasse transaktionsbehandlingsflow. Dette er et område, hvor brug af multipel indløserbehandling gennem en enkelt platform kan forenkle operationerne.

Ofte stillede spørgsmål

Hvad er forskellen mellem et netværkstoken og et PSP-token?

Et PSP-token (eller gateway-token) er et alias for et kortnummer, der er oprettet og gemt af din betalingstjenesteudbyder. Det hjælper med PCI-overholdelse, men bliver ugyldigt, hvis kortet udløber eller udskiftes. Et netværkstoken oprettes af kortsystemet (Visa, Mastercard) og opdateres automatisk, når de underliggende kortoplysninger ændres, hvilket forhindrer betalingsfejl.

Forhindrer netværkstokens alle betalingsafvisninger?

Nej. Netværkstokens forhindrer specifikt afvisninger forårsaget af udløbne eller udskiftede kort (f.eks. udstederkode 54). De løser ikke afvisninger på grund af utilstrækkelige midler, mistanke om svindel eller andre udsteder-side blokeringer. De er en del af en bredere strategi for at forbedre godkendelsesrater.

Er der gebyrer for brug af netværkstokens?

Ja, kortsystemer opkræver små gebyrer for oprettelse, brug og opdatering af netværkstokens. Disse overføres typisk til forhandleren af deres indløser. For de fleste abonnementsvirksomheder overstiger de sparede indtægter fra at undgå kundefrafald dog langt disse nominelle omkostninger.

Skal jeg være PCI-kompatibel, hvis jeg bruger netværkstokens?

Ja. Mens netværkstokens reducerer dit PCI DSS-omfang, fordi du ikke længere håndterer eller gemmer rå PAN'er, skal du stadig demonstrere overholdelse af de dele af betalingsprocessen, du kontrollerer. Brug af netværkstokens forenkler opnåelsen og opretholdelsen af PCI-overholdelse, men eliminerer ikke kravet fuldstændigt.

Hvordan forholder netværkstokens sig til 3D Secure og SCA?

Netværkstokens fungerer sammen med autentificeringsrammeværker som 3D Secure. Den bedste praksis er at udføre Strong Customer Authentication (SCA) ved den indledende transaktion, når kortet først gemmes, og netværkstokenet anmodes. Dette etablerer et tillidsforhold, hvilket gør det muligt for efterfølgende tilbagevendende betalinger, der bruger tokenet, at blive behandlet uden at kræve, at kunden godkender igen.

Kan jeg bruge det samme netværkstoken med flere indløsere?

Ja, en af de største fordele ved netværkstokenisering er tokenportabilitet. Fordi tokenet udstedes af kortsystemet, er det ikke bundet til en specifik indløser eller PSP. Dette giver dig mulighed for at flytte transaktionsvolumen mellem forskellige udbydere uden at skulle indsamle kundens kortoplysninger igen, hvilket er en stor fordel for implementering af en smart betalingsrutestrategi.

Ansøg med Cardflo

Klar til at forbedre din betalingsopsætning?

Fortæl os om din virksomhed. Vi matcher dig med de rigtige indløsningspartnere og den rigtige rute, typisk inden for en uge.

Ansøg nu