Bezpieczne przechowywanie kart

Korzystając z usługi bezpiecznego przechowywania danych, sprzedawca unika przechowywania, przetwarzania lub przesyłania surowych danych posiadacza karty. Pozwala to firmie potencjalnie zmniejszyć zakres PCI DSS do prostszego kwestionariusza samooceny, takiego jak SAQ A lub SAQ A-EP.

Dostawca obsługuje złożone wymagania Wymagania 3 (Ochrona przechowywanych danych posiadacza karty) i Wymagania 12, zapewniając, że fizyczne i logiczne bezpieczeństwo danych spełnia najwyższe standardy branżowe. To przejście znacznie obniża koszty i złożoność techniczną utrzymania rocznych certyfikatów zgodności.

Większość profesjonalnych systemów przechowywania danych może być zintegrowana z usługami Account Updater na poziomie sieci, dostarczanymi przez systemy kart, takie jak Visa i Mastercard. Gdy karta jest ponownie wydawana z powodu wygaśnięcia, zgubienia lub kradzieży, skarbiec otrzymuje zaktualizowane dane uwierzytelniające za pośrednictwem systemu.

Ta aktualizacja odbywa się w tle, zapewniając, że token pozostaje ważny i powiązany z aktywnym kontem. Ten mechanizm jest kluczowy dla zapobiegania niepowodzeniom autoryzacji w modelach rozliczeń cyklicznych i zapewnia ciągłość usług dla członków bez konieczności ręcznych aktualizacji ze strony użytkownika.

Tokeny sprzedawcy, znane również jako tokeny bramy, są unikalne dla konkretnego dostawcy i służą do zastępowania PAN w ekosystemie tego dostawcy. Tokeny sieciowe są wydawane bezpośrednio przez systemy kart (Visa, Mastercard itp.)

i są interoperacyjne w całym łańcuchu płatności. Chociaż oba służą do zabezpieczania danych, tokeny sieciowe często wymagają bardziej złożonej implementacji, ale mogą prowadzić do wyższych wskaźników autoryzacji i niższych kosztów interchange.

Solidna strategia bezpiecznego przechowywania może wykorzystywać oba, aby zrównoważyć bezpieczeństwo, przenośność i wydajność transakcji w różnych regionach.

Klucze szyfrujące są zarządzane zgodnie z najlepszymi praktykami branżowymi, zazwyczaj z wykorzystaniem modułu bezpieczeństwa sprzętowego (HSM). Jest to fizyczne urządzenie, które chroni i zarządza kluczami cyfrowymi dla silnego uwierzytelniania i zapewnia przetwarzanie kryptograficzne.

Klucze są rotowane zgodnie z ustalonym harmonogramem, aby zminimalizować wpływ hipotetycznego naruszenia. Dostęp do tych kluczy jest ściśle ograniczony przy użyciu modelu „najmniejszych uprawnień” i jest chroniony przez uwierzytelnianie wieloskładnikowe.

Zapewnia to, że nawet jeśli baza danych zostanie naruszona, zaszyfrowane dane pozostaną nieczytelne bez chronionych kluczy.

Przenośność danych jest kluczowym czynnikiem w bezpiecznym przechowywaniu. Chociaż dane są zablokowane w bezpiecznym skarbcu, renomowani dostawcy ułatwiają bezpieczne migracje danych.

Zazwyczaj obejmuje to bezpieczny transfer z jednego dostawcy PCI Poziom 1 do drugiego za pośrednictwem zaszyfrowanego SFTP lub podobnego protokołu. Proces ten zapewnia, że sprzedawca nie jest „zablokowany” u jednego dostawcy, jednocześnie utrzymując zgodność przez cały transfer.

Takie migracje wymagają koordynacji między zespołami ds. bezpieczeństwa i zgodności zarówno organizacji odchodzącej, jak i przyjmującej.

Gdy karta jest po raz pierwszy przechowywana (transakcja inicjowana przez posiadacza karty lub CIT), system musi obsługiwać protokoły 3D Secure w celu uwierzytelnienia użytkownika i spełnienia wymogów SCA zgodnie z PSD2.

Po bezpiecznym przechowywaniu karty i uwierzytelnieniu początkowej transakcji, kolejne płatności są zazwyczaj oznaczane jako transakcje inicjowane przez sprzedawcę (MIT).

Te transakcje cykliczne mogą być często zwolnione z SCA, pod warunkiem, że początkowa umowa (mandat) została prawidłowo ustanowiona, a sprzedawca uwzględnia odpowiednie wskaźniki transakcji w żądaniu autoryzacji wysłanym do wystawcy.