Cards
Sejf na karty
Zgodne z PCI-DSS repozytorium tokenizowanych danych uwierzytelniających karty, które pozwala sprzedawcy ponownie obciążyć kartę bez przechowywania numeru PAN.
Sejf na karty to bezpieczne, zgodne z PCI-DSS środowisko służące do przechowywania wrażliwych numerów głównych konta (PAN) poprzez konwersję ich na nietrwałe tokeny do ponownego użycia. Przenosząc dane kart do sejfu, zazwyczaj zarządzanego przez zewnętrzną bramkę lub dostawcę usług płatniczych (PSP), sprzedawca zmniejsza obciążenie związane z przestrzeganiem przepisów i łagodzi ryzyko związane z naruszeniami danych. Sejf mapuje konkretny token płatności do podstawowych danych uwierzytelniających karty, umożliwiając sprzedawcy inicjowanie kolejnych transakcji dla subskrypcji lub zakupów kartą zapisaną w pliku bez bezpośredniego obsługiwania surowych danych posiadacza karty. Nowoczesne rozwiązania sejfów często integrują się z usługami tokenizacji sieciowej dostarczanymi przez Visa i Mastercard, co zapewnia, że przechowywane dane uwierzytelniające płatności pozostają ważne, nawet jeśli fizyczna karta zostanie ponownie wydana lub wygaśnie. Ta integracja pomaga utrzymać wyższe wskaźniki autoryzacji i zmniejsza mimowolne odejścia spowodowane wygaśnięciem danych karty, ponieważ emitent i schemat mogą aktualizować rekordy tokenów w tle bez interwencji sprzedawcy.
Często zadawane
Jak korzystanie z sejfu wpływa na zakres PCI-DSS sprzedawcy?
Korzystanie z sejfu strony trzeciej może znacząco zmniejszyć wymagania sprzedawcy dotyczące audytu PCI-DSS, często pozwalając mu zakwalifikować się do prostszych kwestionariuszy samooceny, takich jak SAQ A lub SAQ A-EP. Ponieważ sprzedawca nigdy nie przechowuje, nie przetwarza ani nie transmituje surowych numerów PAN na swoich własnych serwerach, obowiązki bezpieczeństwa dotyczące jego wewnętrznej infrastruktury są znacznie zmniejszone.
Jaka jest różnica między sejfem specyficznym dla PSP a rozwiązaniem niezależnym od sejfu?
Sejf specyficzny dla PSP łączy tokeny z jednym agentem rozliczeniowym, co może prowadzić do uwięzienia w dostawcy, ponieważ te tokeny mogą nie być przenoszalne do innej bramki. Niezależny dostawca sejfu pozwala sprzedawcy przechowywać dane centralnie i kierować transakcje do wielu agentów rozliczeniowych, zapewniając większą elastyczność i redundancję w stosie płatniczym.
Powiązane terminy
Token wydawany przez schemat, który zastępuje PAN end-to-end i jest automatycznie aktualizowany, gdy karta bazowa zostanie ponownie wydana.
Zastąpienie wrażliwych danych karty niewrażliwą wartością zastępczą, którą można przechowywać i ponownie używać bez zakresu PCI.
Standard bezpieczeństwa danych w branży kart płatniczych, narzucone przez schematy ramy postępowania z danymi posiadaczy kart.
Opłata inicjowana przez sprzedawcę na podstawie wcześniej przechowywanych danych uwierzytelniających, bez obecności właściciela karty.
Gotowy na prędkość?
Opowiedz nam o swojej firmie. Dobierzemy dla Ciebie odpowiednich partnerów aktywizujących i właściwą ścieżkę, zazwyczaj w ciągu tygodnia.