Cards
Kort-hvælving (Vault)
Et PCI-DSS-kompatibelt lager af tokeniserede kortoplysninger, der lader en forhandler debitere et kort igen uden at opbevare PAN.
En korthvælving er et sikkert, PCI-DSS-kompatibelt miljø, der bruges til at gemme følsomme primære kontonumre (PAN'er) ved at konvertere dem til ikke-følsomme tokens til gentagen brug. Ved at udlægge kortdata til en hvælving, typisk administreret af en tredjeparts gateway eller betalingstjenesteudbyder (PSP), reducerer en forhandler byrden ved overholdelse og mindsker risikoen forbundet med databrud. Hvælvingen mapper et specifikt betalingstoken til de underliggende kortoplysninger, hvilket giver forhandleren mulighed for at initiere efterfølgende transaktioner for abonnementer eller kort-på-fil-køb uden direkte at håndtere rå kortholderdata. Moderne hvælvingsløsninger integreres ofte med netværkstokeniseringstjenester leveret af Visa og Mastercard, som sikrer, at de gemte betalingsoplysninger forbliver gyldige, selvom det fysiske kort genudstedes eller udløber. Denne integration hjælper med at opretholde højere godkendelsesrater og reducerer ufrivillig afgang forårsaget af udløbne kortoplysninger, da udstederen og ordningen kan opdatere tokenregistrene i baggrunden uden forhandlerens indgriben.
Ofte stillede
Hvordan påvirker brugen af en hvælving en forhandlers PCI-DSS-omfang?
Anvendelse af en tredjeparts hvælving kan reducere en forhandlers PCI-DSS revisionskrav betydeligt, hvilket ofte giver dem mulighed for at kvalificere sig til simplere selvvurderingsspørgeskemaer som SAQ A eller SAQ A-EP. Da forhandleren aldrig gemmer, behandler eller transmitterer rå PAN'er på deres egne servere, mindskes sikkerhedsforpligtelserne for deres interne infrastruktur betydeligt.
Hvad er forskellen mellem en PSP-specifik hvælving og en hvælvingsagnostisk løsning?
En PSP-specifik hvælving binder tokens til en enkelt indløser, hvilket kan føre til leverandørlåsning, fordi disse tokens muligvis ikke kan overføres til en anden gateway. En hvælvingsagnostisk eller uafhængig hvælvingsudbyder giver forhandleren mulighed for at gemme data centralt og dirigere transaktioner til flere indløsere, hvilket giver større fleksibilitet og redundans i deres betalingsstack.
Relaterede termer
Et ordningsudstedt token, der erstatter PAN fra start til slut og automatisk opdateres, når det underliggende kort genudstedes.
Erstatning af følsomme kortdata med en ikke-følsom erstatningsværdi, der kan gemmes og genbruges uden for PCI-omfanget.
Payment Card Industry Data Security Standard, de ordningsmandaterede rammer for håndtering af kortholderdata.
En opkrævning initieret af forhandleren over for en tidligere gemt legitimationsoplysning uden at kortindehaveren er til stede.
Klar til fart?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige ’acquiring’-partnere og den rigtige rute, typisk inden for en uge.