Token di rete per pagamenti ricorrenti: Cosa fanno realmente
I token di rete migliorano i tassi di autorizzazione per i pagamenti ricorrenti fornendo un collegamento dinamico allo strumento di finanziamento sottostante a livello di circuito di carte, garantendo un minor numero di rinnovi falliti a causa di dettagli di carta obsoleti.
Conti esercente, percorsi di acquisizione e controlli degli storni, abbinati al Suo profilo di rischio.
I token di rete sono uno strumento potente per migliorare i tassi di autorizzazione, in particolare per i pagamenti ricorrenti. Sebbene spesso confusi con la tokenizzazione a livello di gateway o PSP, i token di rete operano a livello di circuito di carte, fornendo un collegamento dinamico allo strumento di finanziamento sottostante che sopravvive alla scadenza o alla sostituzione della carta. Per le aziende basate su abbonamenti, ciò significa meno rinnovi falliti a causa di dettagli di carta obsoleti e un flusso di entrate più resiliente.
Comprendere come funzionano i token di rete è fondamentale per sfruttarne i vantaggi. Non sono una soluzione universale per tutti i rifiuti di pagamento, ma affrontano direttamente una delle principali cause di churn involontario. Sostituendo i PAN statici con token gestiti dal circuito, i commercianti possono aumentare significativamente la durata di una credenziale archiviata e ridurre l'attrito per i loro clienti fedeli.
Cosa sono i token di rete?
Un token di rete è un identificatore univoco e non sensibile che sostituisce il Primary Account Number (PAN) di 16 cifre del cliente. Questi token sono creati e gestiti direttamente dai circuiti di carte, come Visa (tramite il Visa Token Service, o VTS) e Mastercard (tramite Mastercard Digital Enablement Service, o MDES). Ogni token è specifico per una particolare combinazione commerciante-carta del cliente.
Questo è diverso dalla tokenizzazione offerta da un gateway o processore di pagamento. I token del gateway sono alias per i PAN archiviati in un vault conforme PCI, ma non hanno alcuna connessione con i circuiti di carte. Se la carta sottostante scade o viene segnalata come smarrita, il token del gateway diventa inutile. Al contrario, i token di rete vengono aggiornati automaticamente dai circuiti quando i dettagli della carta di un cliente cambiano. Il commerciante continua ad addebitare lo stesso token e il circuito assicura che la transazione sia instradata alla nuova carta attiva.
Questo processo è invisibile sia al commerciante che al cliente finale. Il cliente non ha bisogno di tornare al sito web per aggiornare il proprio metodo di pagamento, e il commerciante evita un pagamento fallito e il relativo rischio di churn. Questo meccanismo di aggiornamento automatico è la proposta di valore fondamentale dei token di rete per qualsiasi azienda che si affida alla gestione dei pagamenti in abbonamento.
Come funziona la tokenizzazione di rete
Il ciclo di vita di un token di rete prevede alcuni passaggi chiave, a partire dalla transazione iniziale del cliente. Il processo è progettato per essere integrato nei flussi di pagamento standard.
- Richiesta di Tokenizzazione: Quando un cliente effettua un acquisto o salva la propria carta per la prima volta, il fornitore di servizi di pagamento del commerciante richiede un token di rete al circuito di carte pertinente (Visa, Mastercard, ecc.). Ciò avviene tipicamente durante l'autorizzazione iniziale per una transazione card-on-file.
- Generazione del Token: Il circuito riceve il PAN, lo convalida con la banca emittente e genera un token di rete univoco. Crea anche un criptogramma, un codice di sicurezza dinamico e monouso che accompagna il token nelle richieste di transazione. Il token viene quindi restituito al fornitore di servizi di pagamento del commerciante e archiviato al posto del PAN.
- Transazioni Successive: Per tutti i futuri pagamenti ricorrenti, il commerciante invia il token di rete e un nuovo criptogramma invece del PAN. Il circuito riceve il token, lo de-tokenizza per identificare il PAN sottostante e inoltra la richiesta di autorizzazione all'emittente.
- Gestione del Ciclo di Vita: Se la carta del cliente viene smarrita, rubata o scade, la banca emittente informa il circuito di carte. Il circuito aggiorna il proprio vault di token, collegando il token di rete esistente al nuovo PAN. Il commerciante non è influenzato e continua a utilizzare il token originale per la fatturazione, prevenendo interruzioni di pagamento.
Questo sistema si basa su un framework di richiedenti di token (commercianti e i loro PSP), fornitori di servizi di token (i circuiti di carte) e banche emittenti che partecipano tutti all'ecosistema. Non tutti gli emittenti supportano la tokenizzazione di rete, ma l'adozione è diffusa e in crescita a livello globale.
L'impatto sui tassi di autorizzazione
Il vantaggio principale dell'adozione dei token di rete è un aumento misurabile dei tassi di autorizzazione per le transazioni card-on-file. I rifiuti dovuti a carte scadute (codice di risposta dell'emittente 54) o numeri di conto non validi sono un fattore significativo di churn involontario per le aziende basate su abbonamenti. I token di rete eliminano quasi completamente questo punto di fallimento.
I circuiti di carte riferiscono che le transazioni avviate con token di rete registrano un aumento dei tassi di autorizzazione di diversi punti percentuali rispetto a quelle che utilizzano i PAN. Ciò è dovuto a due fattori:
- Aggiornamenti Automatici delle Carte: Come discusso, il token rimane valido anche quando la carta fisica viene sostituita. Questo è il contributo più significativo a tassi di approvazione più elevati per la fatturazione ricorrente.
- Sicurezza Migliorata e Fiducia dell'Emittente: Le banche emittenti considerano le transazioni tokenizzate più sicure. Ogni transazione include un criptogramma univoco, che riduce il rischio di frode da dati di carta rubati. Questa maggiore fiducia porta gli emittenti a essere più propensi ad approvare una transazione tokenizzata rispetto a una equivalente che utilizza un PAN statico, specialmente per i pagamenti transfrontalieri.
Per un'azienda che elabora migliaia di transazioni ricorrenti ogni mese, un aumento dell'autorizzazione del 2-4% si traduce direttamente in entrate mantenute e costi operativi ridotti derivanti da solleciti e attività di supporto clienti. È un componente fondamentale di un'efficace strategia di recupero dei rifiuti.
Framework delle credenziali archiviate e token di rete
I token di rete sono intrinsecamente collegati ai framework delle transazioni con credenziali archiviate dei circuiti di carte. Per utilizzare i token in modo efficace, i commercianti devono contrassegnare correttamente i pagamenti iniziali e successivi come Customer-Initiated Transactions (CIT) o Merchant-Initiated Transactions (MIT).
- Transazione Iniziale (CIT): La prima volta che un cliente salva la propria carta, la transazione deve essere contrassegnata come CIT. Questo è il momento in cui viene tipicamente eseguita la Strong Customer Authentication (SCA), come 3D Secure, per stabilire la relazione e autorizzare l'archiviazione della credenziale. Questo è anche il momento ideale per richiedere il token di rete.
- Transazioni Successive (MIT): Tutti i rinnovi automatici successivi sono MIT. Queste transazioni vengono inviate con il token di rete e un riferimento al CIT originale, segnalando all'emittente che il cliente non è presente ma ha dato il consenso preventivo.
L'uso corretto di questi framework è un prerequisito per realizzare i vantaggi dei token di rete. Il mancato rispetto può portare a sfide SCA sui pagamenti ricorrenti, tassi di autorizzazione più bassi e potenziali sanzioni per non conformità dai circuiti. Gli emittenti sono più propensi ad approvare un MIT che utilizza un token di rete perché il token stesso serve come prova di una relazione card-on-file correttamente stabilita da un CIT precedente e autenticato.
Costi e considerazioni sull'implementazione
Sebbene i token di rete offrano chiari vantaggi, non sono gratuiti. I circuiti di carte applicano piccole commissioni per gli eventi di tokenizzazione. Queste commissioni sono tipicamente trasferite al commerciante dall'acquirer o dal PSP.
Gli eventi di commissione comuni includono:
- Provisioning del Token: Una commissione una tantum per la creazione del token.
- Autorizzazione del Token: Una commissione per transazione per l'utilizzo del token in una richiesta di autorizzazione. Questa spesso sostituisce o è inclusa in altre commissioni del circuito.
- Gestione del Ciclo di Vita: Una commissione addebitata quando il circuito aggiorna il token con un nuovo PAN sottostante.
Queste commissioni sono solitamente molto piccole, spesso frazioni di centesimo per transazione. Per la maggior parte dei commercianti, il ritorno sull'investimento derivante dall'aumento dei tassi di autorizzazione e dalla riduzione del churn supera di gran lunga il costo nominale dell'utilizzo del servizio. Quando si valuta il costo, è fondamentale modellare l'impatto finanziario di un aumento delle entrate del 2-4% rispetto alle commissioni del circuito.
La complessità dell'implementazione dipende dal tuo stack di pagamenti. Se lavori con una moderna piattaforma di orchestrazione dei pagamenti, l'abilitazione dei token di rete può essere semplice come una modifica della configurazione. La piattaforma gestisce le chiamate API ai circuiti, l'archiviazione dei token e la corretta segnalazione delle transazioni CIT/MIT. Per i commercianti con integrazioni dirette a gateway più vecchi o più acquirer, l'impegno tecnico può essere più sostanziale, richiedendo lavoro di sviluppo per gestire le richieste di token e adattare i flussi di elaborazione delle transazioni. Questa è un'area in cui l'utilizzo di l'elaborazione multi-acquirer tramite un'unica piattaforma può semplificare le operazioni.
Domande frequenti
Qual è la differenza tra un token di rete e un token PSP?
Un token PSP (o token di gateway) è un alias per un numero di carta creato e archiviato dal tuo fornitore di servizi di pagamento. Aiuta con la conformità PCI ma diventa non valido se la carta scade o viene sostituita. Un token di rete è creato dal circuito di carte (Visa, Mastercard) e viene aggiornato automaticamente quando i dettagli della carta sottostante cambiano, prevenendo fallimenti di pagamento.
I token di rete prevengono tutti i rifiuti di pagamento?
No. I token di rete prevengono specificamente i rifiuti causati da carte scadute o sostituite (ad es. codice emittente 54). Non risolvono i rifiuti dovuti a fondi insufficienti, frodi sospette o altri blocchi da parte dell'emittente. Sono una parte di una strategia più ampia per migliorare i tassi di autorizzazione.
Ci sono commissioni per l'utilizzo dei token di rete?
Sì, i circuiti di carte applicano piccole commissioni per la creazione, l'utilizzo e l'aggiornamento dei token di rete. Queste sono tipicamente trasferite al commerciante dal loro acquirer. Tuttavia, per la maggior parte delle aziende basate su abbonamenti, le entrate risparmiate evitando il churn superano di gran lunga questi costi nominali.
Devo essere conforme PCI se utilizzo i token di rete?
Sì. Sebbene i token di rete riducano l'ambito del PCI DSS perché non gestisci o archivi più PAN grezzi, devi comunque dimostrare la conformità per le parti del processo di pagamento che controlli. L'utilizzo dei token di rete semplifica il raggiungimento e il mantenimento della conformità PCI ma non elimina completamente il requisito.
Come si relazionano i token di rete con 3D Secure e SCA?
I token di rete funzionano insieme a framework di autenticazione come 3D Secure. La buona pratica è eseguire la Strong Customer Authentication (SCA) sulla transazione iniziale quando la carta viene archiviata per la prima volta e viene richiesto il token di rete. Questo stabilisce una relazione di fiducia, consentendo ai successivi pagamenti ricorrenti che utilizzano il token di essere elaborati senza richiedere al cliente di autenticarsi nuovamente.
Posso usare lo stesso token di rete con più acquirer?
Sì, uno dei vantaggi chiave della tokenizzazione di rete è la portabilità del token. Poiché il token è emesso dal circuito di carte, non è legato a un acquirer o PSP specifico. Ciò ti consente di spostare il volume delle transazioni tra diversi fornitori senza dover raccogliere nuovamente i dettagli della carta del cliente, il che è un vantaggio importante per l'implementazione di una strategia di routing intelligente dei pagamenti.
Related reading
I servizi di aggiornamento dell'account come Visa Account Updater (VAU) e Mastercard Automatic Billing Updater (ABU) aggiornano automaticamente i dettagli delle carte memorizzate, prevenendo pagamenti ricorrenti falliti e proteggendo i flussi di entrate.
La gestione del dunning è il processo di recupero dei pagamenti degli abbonamenti non riusciti ed è una leva di crescita fondamentale per le attività con entrate ricorrenti, essenziale per minimizzare il churn involontario e proteggere le entrate.
Molti clienti con abbonamento vengono persi a causa dell'abbandono involontario, quando i pagamenti ricorrenti non vanno a buon fine per problemi tecnici come le carte scadute. Questa perdita di entrate non è inevitabile e può essere ridotta in modo significativo con una strategia sistematica di recupero dei pagamenti.