Cards
Kaartkluis
Een PCI-DSS-compliant opslag van getokeniseerde kaartgegevens waarmee een verkoper een kaart opnieuw kan belasten zonder de PAN vast te houden.
Een kaartkluis is een veilige, PCI-DSS-conforme omgeving die wordt gebruikt om gevoelige Primary Account Numbers (PAN's) op te slaan door ze om te zetten in niet-gevoelige tokens voor herhaaldelijk gebruik. Door kaartgegevens naar een kluis te verplaatsen, doorgaans beheerd door een externe gateway of betalingsdienstaanbieder (PSP), vermindert een verkoper zijn compliance-last en beperkt hij het risico dat gepaard gaat met datalekken. De kluis koppelt een specifiek betaaltoken aan de onderliggende kaartgegevens, waardoor de verkoper volgende transacties voor abonnementen of 'card-on-file' aankopen kan initiëren zonder direct ruwe cardholder data te verwerken. Moderne kluisoplossingen integreren vaak met netwerktokenisatiediensten die door Visa en Mastercard worden aangeboden, wat ervoor zorgt dat de opgeslagen betaalgegevens geldig blijven, zelfs als de fysieke kaart opnieuw wordt uitgegeven of verloopt. Deze integratie helpt hogere autorisatiepercentages te handhaven en vermindert onvrijwillige churn veroorzaakt door verlopen kaartgegevens, aangezien de uitgever en het systeem de tokenrecords op de achtergrond kunnen bijwerken zonder tussenkomst van de verkoper.
Veelgestelde vragen
Hoe beïnvloedt het gebruik van een kluis de PCI-DSS-scope van een verkoper?
Het gebruik van een externe kluis kan de PCI-DSS-auditvereisten van een verkoper aanzienlijk verminderen, waardoor ze vaak in aanmerking komen voor eenvoudigere Self-Assessment Questionnaires zoals SAQ A of SAQ A-EP. Omdat de verkoper nooit ruwe PAN's opslaat, verwerkt of verzendt op zijn eigen servers, worden de beveiligingsverplichtingen voor hun interne infrastructuur aanzienlijk verminderd.
Wat is het verschil tussen een PSP-specifieke kluis en een kluis-agnostische oplossing?
Een PSP-specifieke kluis koppelt de tokens aan een enkele acquirer, wat kan leiden tot vendor lock-in omdat die tokens mogelijk niet overdraagbaar zijn naar een andere gateway. Een kluis-agnostische of onafhankelijke kluisprovider stelt de verkoper in staat gegevens centraal op te slaan en transacties naar meerdere acquirers te routeren, wat grotere flexibiliteit en redundantie in hun betaalstack biedt.
Gerelateerde termen
Een door het schema uitgegeven token dat de PAN end-to-end vervangt en automatisch wordt bijgewerkt wanneer de onderliggende kaart opnieuw wordt uitgegeven.
Het vervangen van gevoelige kaartgegevens door een niet-gevoelige surrogaatwaarde die kan worden opgeslagen en hergebruikt zonder PCI-scope.
De Payment Card Industry Data Security Standard, het door het schema verplichte raamwerk voor het omgaan met kaarthoudergegevens.
Een afschrijving geïnitieerd door de handelaar op basis van eerder opgeslagen gegevens, zonder de aanwezigheid van de kaarthouder.
Klaar voor snelheid?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquiring partners en de juiste route, doorgaans binnen een week.