Was ist Kartentresor?
Ein PCI DSS konformer Speicher für tokenisierte Kartendaten, der es einem Händler ermöglicht, eine Karte erneut zu belasten, ohne die PAN zu speichern.
Ein Kartentresor ist ein sicheres, PCI DSS konformes System zur Speicherung sensibler Zahlungskartendaten, hauptsächlich der primären Kontonummer (PAN).
Seine Hauptfunktion besteht darin, die Compliance-Last eines Händlers zu reduzieren, indem die Speicherung dieser gefährlichen Daten an einen zertifizierten Drittanbieter, wie ein Zahlungsgateway oder einen PSP, ausgelagert wird. Anstatt die PAN zu speichern, speichert der Händler einen nicht-sensiblen Ersatzwert, der als Token bekannt ist.
Dieser Token dient als Referenz und ermöglicht es dem Händler, zukünftige Zahlungen zu initiieren, ohne jemals die rohen Karteninhaberinformationen zu berühren, wodurch seine PCI DSS Verpflichtungen erheblich reduziert werden.
Wenn ein Kunde seinen ersten Kauf tätigt, werden seine Kartendaten direkt an die sichere Umgebung des Tresoranbieters gesendet. Der Tresor gibt dann einen eindeutigen Token an den Händler zurück, der im Profil des Kunden gespeichert wird.
Für nachfolgende Transaktionen, wie z. B. für ein wiederkehrendes Abonnement oder einen Ein-Klick-Checkout, sendet der Händler einfach diesen Token und den Transaktionsbetrag an den Zahlungsanbieter.
Der Anbieter verwendet den Token, um die sicher gespeicherte PAN abzurufen und die Zahlung zu verarbeiten. Ein häufiger Punkt der Verwirrung ist die Portabilität dieser Token.
Die meisten grundlegenden Tresor-Token, oft als Gateway- oder PSP-Token bezeichnet, sind proprietär. Das bedeutet, sie sind an einen bestimmten Zahlungsanbieter gebunden, was zu einer Anbieterbindung führt und es einem Händler erschwert, den Anbieter zu wechseln, ohne ein komplexes und kostspieliges Datenmigrationsprojekt durchzuführen.
Praxisbeispiel
Ein Kunde meldet sich für ein monatliches Abonnement für ein SaaS-Produkt für 29,99 £ an. Während der ersten Anmeldung gibt er seine Mastercard-Daten in das Checkout-Formular ein.
Diese Daten werden direkt an den PCI DSS Level 1-konformen Tresor von Cardflo übermittelt, wodurch die Server des SaaS-Händlers vollständig umgangen werden. Der Tresor von Cardflo speichert die PAN und gibt einen eindeutigen, nicht-sensiblen Token, z.
B. `Cflo_tok_xyz789`, an den Händler zurück.
Der Händler speichert diesen Token in seiner Datenbank, verknüpft mit dem Abonnement des Kunden.
Einen Monat später initiiert das Abrechnungssystem des Händlers automatisch eine vom Händler initiierte Transaktion (MIT), indem es eine Anfrage an die API von Cardflo sendet, die den Token `Cflo_tok_xyz789` und den Belastungsbetrag von 29,99 £ enthält.
Cardflo ruft die zugrunde liegenden Kartendaten ab und verarbeitet die Zahlung, ohne die PAN jemals dem Händler preiszugeben. Dieser Prozess reduziert den PCI-Umfang des Händlers und das Risiko einer Datenpanne erheblich.
Hinweise der Kartensysteme
Das Konzept eines Tresors ist eine anbieterspezifische Technologie, kein direktes Kartensystemprodukt. Moderne Tresore sind jedoch tief in die Systemdienste integriert.
Sowohl Visa (über seinen Visa Token Service, VTS) als auch Mastercard (Mastercard Digital Enablement Service, MDES) befürworten nachdrücklich die Verwendung von Netzwerk-Token.
Fortschrittliche Tresore, wie die von Cardflo bereitgestellten, integrieren sich mit VTS und MDES, um diese systemeigenen Token anstelle oder zusätzlich zu proprietären Gateway-Token bereitzustellen.
Während ein Basistresor die statische PAN speichert, kann ein mit System-Tokenisierungsdiensten verbundener Tresor sicherstellen, dass die Zahlungsdaten „live“ bleiben, selbst wenn die physische Karte verloren geht oder abläuft, da die Systeme und Emittenten den Token im Hintergrund aktualisieren.
Dies ist ein erheblicher Vorteil gegenüber Tresoren, die nur proprietäre Token unterstützen.
Warum das für Händler wichtig ist
Die Implementierung eines Kartentresors ist für jeden Händler, der Card-on-File-Transaktionen abwickelt, wie z. B.
Abonnementgeschäfte oder E-Commerce-Shops mit Ein-Klick-Checkout, von grundlegender Bedeutung. Der Hauptvorteil ist die drastische Reduzierung des PCI DSS Compliance-Umfangs, was erhebliche Zeit und Geld bei Sicherheitsaudits und Infrastruktur spart.
Indem verhindert wird, dass Rohkartendaten jemals die Systeme des Händlers berühren, minimiert ein Tresor auch den Reputations- und finanziellen Schaden einer potenziellen Datenpanne. Händler müssen sich jedoch der Anbieterbindung bewusst sein, die mit proprietären Tresor-Token verbunden ist.
Die Verwendung eines Anbieters wie Cardflo, dessen Tresor Netzwerk-Token unterstützt und sichere Token-Migrationsdienste anbietet, bietet größere Flexibilität und ermöglicht es Händlern, Transaktionen über mehrere Acquirer zu leiten, um Kosten und Genehmigungsraten zu optimieren, ohne an ein einziges Gateway gebunden zu sein.
Häufig gestellte Fragen
Wie wirkt sich die Verwendung eines Tresors auf den PCI DSS Umfang eines Händlers aus?
Die Nutzung eines Drittanbieter-Tresors kann die PCI DSS Prüfanforderungen eines Händlers erheblich reduzieren, wodurch er sich oft für einfachere Selbstbewertungsfragebögen wie SAQ A oder SAQ A-EP qualifizieren kann.
Da der Händler niemals rohe PANs auf seinen eigenen Servern speichert, verarbeitet oder überträgt, werden die Sicherheitsanforderungen für seine interne Infrastruktur stark reduziert.
Was ist der Unterschied zwischen einem PSP-spezifischen Tresor und einer Tresor-agnostischen Lösung?
Ein PSP-spezifischer Tresor bindet die Token an einen einzelnen Acquirer, was zu einer Anbieterbindung führen kann, da diese Token möglicherweise nicht auf ein anderes Gateway übertragbar sind.
Ein Tresor-agnostischer oder unabhängiger Tresoranbieter ermöglicht es dem Händler, Daten zentral zu speichern und Transaktionen an mehrere Acquirer weiterzuleiten, was eine größere Flexibilität und Redundanz in seinem Zahlungs-Stack bietet.
Was ist der Unterschied zwischen einem Tresor-Token und einem Netzwerk-Token?
Ein Tresor-Token (oder Gateway-Token) ist ein proprietärer Identifikator, der von einem bestimmten Zahlungsanbieter erstellt wird. Er wird nur innerhalb des Ökosystems dieses Anbieters erkannt, was zu einer Anbieterbindung führt.
Ein Netzwerk-Token wird von den Kartensystemen (Visa, Mastercard) selbst erstellt und ist über jeden Zahlungsanbieter interoperabel, der in den Token-Dienst des Systems integriert ist. Netzwerk-Token sind im Allgemeinen überlegen, da sie vom Emittenten automatisch aktualisiert werden, wodurch Ablehnungen aufgrund abgelaufener Karten reduziert werden.
Bin ich durch die Verwendung eines Tresors vollständig PCI-konform?
Die Verwendung eines Tresors reduziert Ihren PCI DSS Compliance-Umfang erheblich, eliminiert ihn aber nicht vollständig. Sie müssen weiterhin einen Selbstbewertungsfragebogen (SAQ) ausfüllen, typischerweise SAQ A, die einfachste Form.
Dies bestätigt, dass Sie alle Funktionen für Karteninhaberdaten an einen konformen Drittanbieter ausgelagert haben. Ihre eigenen Sicherheitspraktiken für Ihre Website und Systeme sind weiterhin wichtig.
Kann ich meine im Tresor gespeicherten Karten von einem PSP zu einem anderen verschieben?
Ja, aber es kann ein komplexer und kostspieliger Prozess sein. Er erfordert eine sichere Datenübertragung zwischen dem alten und dem neuen PCI-konformen Anbieter, einschließlich Koordination und Gebühren von beiden Parteien.
Um diese Anbieterbindung zu vermeiden, ist es vorzuziehen, von Anfang an einen Anbieter zu verwenden, der Netzwerk-Token unterstützt, da diese portabel sind. Alternativ wählen Sie einen Anbieter mit einer klaren und fairen Richtlinie zur Datenmigration.
Hilft ein Tresor bei den Autorisierungsraten?
Ein Basistresor selbst verbessert die Autorisierungsraten nicht direkt; er ist in erster Linie ein Sicherheits- und Compliance-Tool. Ein moderner Tresor, der in Dienste wie die Netzwerk-Tokenisierung und den Account Updater integriert ist, verbessert die Genehmigungsraten jedoch erheblich.
Diese integrierten Dienste stellen sicher, dass die gespeicherten Anmeldeinformationen aktuell bleiben, wodurch Ablehnungen aufgrund abgelaufener oder neu ausgestellter Karten verhindert und unfreiwillige Abwanderung reduziert werden.
Ist ein Tresor nur für Abonnementzahlungen gedacht?
Nein, während Tresore für Abonnements und wiederkehrende Abrechnungen unerlässlich sind, werden sie auch von E-Commerce-Händlern häufig verwendet, um „Card on File“- oder „Ein-Klick“-Checkout-Funktionen anzubieten. Diese Bequemlichkeit beschleunigt den Kaufprozess für wiederkehrende Kunden erheblich, was zu höheren Konversionsraten und einer erhöhten Kundenbindung führen kann.
Jeder Händler, der die Karte eines Kunden für die zukünftige Verwendung speichern möchte, benötigt einen Tresor.
See how Kartentresor plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Verwandte Begriffe
Ein vom Schema ausgegebener Token, der die PAN durchgängig ersetzt und automatisch aktualisiert wird, wenn die zugrunde liegende Karte neu ausgestellt wird.
Ersetzen sensibler Kartendaten durch einen nicht-sensiblen Ersatzwert, der ohne PCI-Umfang gespeichert und wiederverwendet werden kann.
Der Payment Card Industry Data Security Standard, der von den Schemata vorgeschriebene Rahmen für den Umgang mit Kartendaten.
Eine vom Händler initiierte Abbuchung auf der Grundlage zuvor gespeicherter Zugangsdaten, ohne Anwesenheit des Karteninhabers.
Verwandte Anleitungen.
Bereit, Ihre Zahlungsabwicklung zu verbessern?
Erzählen Sie uns von Ihrem Unternehmen. Wir finden für Sie die richtigen Partner und die passende Route, typischerweise innerhalb einer Woche.