Ce este Seif de carduri?
Un depozit conform PCI DSS de credențiale de card tokenizate care permite unui comerciant să încarce din nou un card fără a deține PAN-ul.
Un seif de carduri este un sistem securizat, conform PCI DSS, utilizat pentru a stoca detalii sensibile ale cardurilor de plată, în principal numărul principal de cont.
Funcția sa principală este de a reduce povara de conformitate a unui comerciant prin externalizarea stocării acestor date periculoase către o terță parte certificată, cum ar fi o poartă de plată sau un furnizor de servicii de plată.
În loc să dețină numărul principal de cont, comerciantul stochează o valoare surogat nesensibilă cunoscută sub numele de jeton.
Acest jeton acționează ca o referință, permițând comerciantului să inițieze plăți viitoare fără a atinge vreodată informațiile brute ale deținătorului de card, reducând astfel semnificativ obligațiile dumneavoastră PCI DSS.
Atunci când un client efectuează prima achiziție, detaliile cardului său sunt trimise direct către mediul securizat al furnizorului de seif. Seiful returnează apoi un jeton unic comerciantului, care este salvat în profilul clientului.
Pentru tranzacțiile ulterioare, cum ar fi un abonament recurent sau o plată cu un singur clic, comerciantul trimite pur și simplu acest jeton și suma tranzacției către furnizorul de plăți.
Furnizorul utilizează jetonul pentru a recupera numărul principal de cont stocat în siguranță și a procesa plata. Un punct comun de confuzie este portabilitatea acestor jetoane.
Majoritatea jetoanelor de seif de bază, adesea numite jetoane de poartă de plată sau de furnizor de servicii de plată, sunt proprietare.
Acest lucru înseamnă că sunt legate de un anumit furnizor de plăți, creând o dependență și îngreunând schimbarea furnizorilor de către un comerciant fără a trece printr-un proiect complex și costisitor de migrare a datelor.
Exemplu practic
Un client se abonează la un produs SaaS cu un abonament lunar de 29,99 GBP. În timpul înregistrării inițiale, introduce detaliile cardului său Mastercard în formularul de finalizare a comenzii.
Aceste detalii sunt transmise direct către seiful Cardflo, conform PCI DSS Nivel 1, ocolind complet serverele comerciantului SaaS. Seiful Cardflo stochează PAN-ul și returnează un token unic, non-sensibil, de exemplu, `Cflo_tok_xyz789`, comerciantului.
Comerciantul stochează acest token în baza sa de date, asociat cu abonamentul clientului. O lună mai târziu, sistemul de facturare al comerciantului inițiază automat o Tranzacție Inițiată de Comerciant (MIT) trimițând o cerere către API-ul Cardflo care conține tokenul `Cflo_tok_xyz789` și suma de 29,99 GBP.
Cardflo recuperează detaliile cardului subiacent și procesează plata, fără a expune niciodată PAN-ul comerciantului. Acest proces reduce semnificativ domeniul de aplicare PCI al comerciantului și riscul unei breșe de date.
Note ale schemelor de card
Conceptul de seif este o tehnologie specifică furnizorului, nu un produs direct al schemei de carduri. Cu toate acestea, seifurile moderne sunt profund integrate cu serviciile schemei.
Atât Visa (prin serviciul său Visa Token Service, VTS), cât și Mastercard (Mastercard Digital Enablement Service, MDES) susțin puternic utilizarea jetoanelor de rețea.
Seifurile avansate, cum ar fi cele furnizate de Cardflo, se integrează cu VTS și MDES pentru a furniza aceste jetoane native schemei în loc de, sau pe lângă, jetoanele proprietare de poartă de plată.
În timp ce un seif de bază stochează numărul principal de cont static, unul conectat la serviciile de jetonizare a schemei poate asigura că datele de plată rămân active chiar dacă cardul fizic este pierdut sau expiră, deoarece schemele și emitenții actualizează jetonul în fundal.
Acesta este un avantaj semnificativ față de seifurile care acceptă doar jetoane proprietare.
De ce contează pentru comercianți
Implementarea unui seif de carduri este fundamentală pentru orice comerciant care gestionează tranzacții cu cardul înregistrat, cum ar fi afacerile cu abonamente sau magazinele de comerț electronic cu funcționalitate de plată cu un singur clic.
Principalul beneficiu este reducerea drastică a domeniului de aplicare al conformității PCI DSS, ceea ce economisește timp și bani semnificativi pentru auditurile de securitate și infrastructură.
Prin împiedicarea datelor brute ale cardului să atingă vreodată sistemele comerciantului, un seif minimizează, de asemenea, daunele reputaționale și financiare ale unei potențiale breșe de date.
Cu toate acestea, dumneavoastră, în calitate de comercianți, trebuie să fiți conștienți de dependența de furnizor asociată cu jetoanele de seif proprietare.
Utilizarea unui furnizor precum Cardflo, al cărui seif acceptă jetoane de rețea și oferă servicii sigure de migrare a jetoanelor, oferă o flexibilitate mai mare și permite comercianților să direcționeze tranzacțiile prin mai mulți acceptatori,
optimizând costurile și ratele de aprobare fără a fi legați de o singură poartă de plată.
Întrebări frecvente
Cum afectează utilizarea unui seif domeniul de aplicare PCI DSS al unui comerciant?
Utilizarea unui seif terț poate reduce semnificativ cerințele de audit PCI DSS ale unui comerciant, permițându-i adesea să se califice pentru Chestionare de Auto-Evaluare mai simple, cum ar fi SAQ A sau SAQ A-EP.
Deoarece comerciantul nu stochează, procesează sau transmite niciodată PAN-uri brute pe propriile servere, obligațiile de securitate pentru infrastructura sa internă sunt mult diminuate.
Care este diferența dintre un seif specific PSP și o soluție independentă de seif?
Un seif specific furnizorului de servicii de plată leagă jetoanele de un singur acceptator, ceea ce poate duce la blocarea furnizorului, deoarece acele jetoane pot să nu fie portabile către o altă poartă de plată.
Un seif independent sau un furnizor de seif independent permite comerciantului să stocheze datele centralizat și să direcționeze tranzacțiile către mai mulți acceptatori, oferind o flexibilitate și o redundanță mai mare în structura dumneavoastră de plăți.
Care este diferența dintre un token de seif și un token de rețea?
Un jeton de seif (sau jeton de poartă de plată) este un identificator proprietar creat de un anumit furnizor de plăți. Este recunoscut doar în ecosistemul acelui furnizor, ducând la dependența de furnizor.
Un jeton de rețea este creat de schemele de carduri (Visa, Mastercard) însele și este interoperabil între orice furnizor de plăți care este integrat cu serviciul de jetonizare al schemei.
Jetoanele de rețea sunt în general superioare, deoarece sunt actualizate automat de către emitent, reducând refuzurile din cauza cardurilor expirate.
Mă face utilizarea unui seif pe deplin conform PCI?
Utilizarea unui seif reduce semnificativ domeniul de aplicare al conformității PCI DSS, dar nu îl elimină în totalitate. Vi se cere în continuare să completați un Chestionar de Auto-Evaluare (SAQ), de obicei SAQ A, care este cea mai simplă formă.
Acesta atestă că ați externalizat toate funcțiile de date ale titularului cardului către o terță parte conformă. Practicile dumneavoastră de securitate pentru site-ul web și sistemele dumneavoastră contează în continuare.
Pot muta cardurile mele stocate într-un seif de la un PSP la altul?
Da, dar poate fi un proces complex și costisitor. Necesită un transfer securizat de date între furnizorii vechi și noi, conform PCI, implicând coordonare și taxe din partea ambelor părți.
Pentru a evita acest blocaj, este preferabil să utilizați un furnizor care acceptă tokenuri de rețea de la început, deoarece acestea sunt portabile. Alternativ, alegeți un furnizor cu o politică clară și echitabilă privind migrarea datelor.
Ajută un seif la ratele de autorizare?
Un seif de bază în sine nu îmbunătățește direct ratele de autorizare; este în primul rând un instrument de securitate și conformitate.
Cu toate acestea, un seif modern care este integrat cu servicii precum tokenizarea rețelei și Actualizatorul de Cont va îmbunătăți semnificativ ratele de aprobare. Aceste servicii integrate asigură că credențialele stocate rămân actuale, prevenind refuzurile din cauza cardurilor expirate sau reemise și reducând abandonul involuntar.
Este un seif doar pentru plățile de abonament?
Nu, deși seifurile sunt esențiale pentru abonamente și facturarea recurentă, ele sunt, de asemenea, utilizate pe scară largă de comercianții de comerț electronic pentru a oferi funcționalitatea de „card înregistrat” sau de plată „cu un singur clic”.
Această comoditate accelerează dramatic procesul de achiziție pentru clienții care revin, ceea ce poate duce la rate de conversie mai mari și la o loialitate sporită a clienților. Orice comerciant care dorește să stocheze cardul unui client pentru utilizare ulterioară are nevoie de un seif.
See how Seif de carduri plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termeni asemănători
Un token emis de schemă care înlocuiește PAN-ul end-to-end și este actualizat automat atunci când cardul subiacent este reemis.
Înlocuirea datelor sensibile ale cardului cu o valoare surogat non-sensibilă care poate fi stocată și reutilizată fără a intra în sfera PCI.
Standardul de Securitate a Datelor din Industria Cardurilor de Plată, cadrul impus de scheme pentru gestionarea datelor deținătorilor de carduri.
O plată inițiată de comerciant pe baza unei credențiale stocate anterior, fără ca deținătorul cardului să fie prezent.
Conexe ghiduri.
Gata să-ți îmbunătățești configurația de plăți?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.