Cards
Bóveda de tarjetas
Un almacén de credenciales de tarjeta tokenizadas que cumple con PCI-DSS y que permite a un comerciante volver a cargar una tarjeta sin mantener el PAN.
Una bóveda de tarjetas es un entorno seguro y compatible con PCI DSS que se utiliza para almacenar números de cuenta principales (PAN) sensibles, convirtiéndolos en tokens no sensibles para su uso recurrente. Al descargar los datos de la tarjeta en una bóveda, generalmente gestionada por una pasarela o un proveedor de servicios de pago (PSP) de terceros, un comerciante reduce su carga de cumplimiento y mitiga el riesgo asociado con las filtraciones de datos. La bóveda asigna un token de pago específico a las credenciales de la tarjeta subyacente, lo que permite al comerciante iniciar transacciones posteriores para suscripciones o compras con tarjeta en archivo sin manejar directamente los datos brutos del titular de la tarjeta. Las soluciones de bóveda modernas a menudo se integran con los servicios de tokenización de red proporcionados por Visa y Mastercard, lo que garantiza que las credenciales de pago almacenadas sigan siendo válidas incluso si la tarjeta física se reedita o expira. Esta integración ayuda a mantener tasas de autorización más altas y reduce la rotación involuntaria causada por los detalles de la tarjeta caducados, ya que el emisor y el esquema pueden actualizar los registros de tokens en segundo plano sin la intervención del comerciante.
Preguntas frecuentes
¿Cómo afecta el uso de una bóveda al alcance de PCI-DSS de un comerciante?
La utilización de una bóveda de terceros puede reducir significativamente los requisitos de auditoría PCI-DSS de un comerciante, lo que a menudo les permite calificar para cuestionarios de autoevaluación más simples como SAQ A o SAQ A-EP. Debido a que el comerciante nunca almacena, procesa o transmite PANs brutos en sus propios servidores, las obligaciones de seguridad para su infraestructura interna se reducen en gran medida.
¿Cuál es la diferencia entre una bóveda específica de PSP y una solución agnóstica de bóveda?
Una bóveda específica de PSP vincula los tokens a un único adquirente, lo que puede llevar a la dependencia del proveedor porque esos tokens pueden no ser portátiles a una pasarela diferente. Un proveedor de bóveda agnóstica o independiente permite al comerciante almacenar datos de forma centralizada y enrutar transacciones a múltiples adquirentes, proporcionando mayor flexibilidad y redundancia en su pila de pagos.
Términos relacionados
Un token emitido por el esquema que reemplaza el PAN de extremo a extremo y se actualiza automáticamente cuando se reemite la tarjeta subyacente.
Reemplazar datos confidenciales de la tarjeta con un valor sustituto no confidencial que se puede almacenar y reutilizar sin el alcance de PCI.
El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago, el marco obligatorio para el manejo de datos de titulares de tarjetas.
Un cargo iniciado por el comercio contra una credencial previamente almacenada, sin la presencia del titular de la tarjeta.
¿Listo para la velocidad?
Cuéntanos sobre tu negocio. Te pondremos en contacto con los socios adquirentes y la ruta adecuada, normalmente en una semana.