Cards
Coffre de carte
Un stockage conforme à la norme PCI-DSS de vos identifiants de carte tokenisés qui permet à un commerçant de re-débiter une carte sans détenir le PAN.
Un coffre de carte est un environnement sécurisé, conforme à la norme PCI-DSS, utilisé pour stocker les numéros de compte principaux (PAN) sensibles en les convertissant en jetons non sensibles pour une utilisation récurrente. En déchargeant les données de carte vers un coffre, généralement géré par une passerelle tierce ou un fournisseur de services de paiement (PSP), un commerçant réduit sa charge de conformité et atténue le risque associé aux violations de données. Le coffre associe un jeton de paiement spécifique aux identifiants de carte sous-jacents, permettant au commerçant d'initier des transactions ultérieures pour des abonnements ou des achats avec carte enregistrée sans manipuler directement les données brutes du titulaire de carte. Les solutions de coffre modernes s'intègrent souvent aux services de tokenisation de réseau fournis par Visa et Mastercard, ce qui garantit que les identifiants de paiement stockés restent valides même si la carte physique est réémise ou expire. Cette intégration aide à maintenir des taux d'autorisation plus élevés et réduit les pertes involontaires causées par des détails de carte expirés, car l'émetteur et le système peuvent mettre à jour les enregistrements de jetons en arrière-plan sans intervention du commerçant.
Questions posées fréquemment
Comment l'utilisation d'un coffre influence-t-elle le champ d'application PCI-DSS d'un commerçant ?
L'utilisation d'un coffre tiers peut réduire considérablement les exigences d'audit PCI-DSS d'un commerçant, lui permettant souvent de prétendre à des questionnaires d'auto-évaluation plus simples comme SAQ A ou SAQ A-EP. Etant donné que le commerçant ne stocke, ne traite ni ne transmet jamais de PAN bruts sur ses propres serveurs, les obligations de sécurité pour son infrastructure interne sont grandement réduites.
Quelle est la différence entre un coffre spécifique au PSP et une solution agnostique au coffre ?
Un coffre spécifique au PSP lie les jetons à un seul acquéreur, ce qui peut entraîner une dépendance vis-à-vis du fournisseur car ces jetons peuvent ne pas être portables vers une passerelle différente. Un fournisseur de coffre agnostique ou indépendant permet au commerçant de stocker les données de manière centralisée et d'acheminer les transactions vers plusieurs acquéreurs, offrant ainsi une plus grande flexibilité et redondance dans sa pile de paiement.
Termes associés
Un jeton émis par le réseau qui remplace le numéro de compte principal (PAN) de bout en bout et est automatiquement mis à jour lorsque la carte sous-jacente est réémise.
Remplacement des données de carte sensibles par une valeur de remplacement non sensible qui peut être stockée et réutilisée sans être soumise à la portée de la norme PCI.
La norme de sécurité des données de l'industrie des cartes de paiement, le cadre imposé par le système pour le traitement des données des titulaires de cartes.
Un débit initié par le commerçant sur un identifiant précédemment stocké, sans que le titulaire de la carte ne soit présent.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.