Txartelen tokenizazioa: zer gordetzen duen saltokiak eta zer ez
Zer den txartel-tokena, sareko eta pasabideko tokenen aldea, zer dioen PCI DSSk (SAQ A) eta Cifragok txartel-zenbakia ukitu gabe nola kobratuko duen.
Tokenizazioak txartel-zenbakia (PAN) jaulki zuen sistematik kanpo baliorik ez duen identifikatzaile batez ordezkatzen du. Horrela, saltokiak berriro kobra dezake txartela gorde beharrik gabe. Cifragon, zenbakia ordainketa-pasabideak ostatatutako eremuetan jasotzen da: berezko osagai bakar batek ere ez du PAN edo CVC delakoa jasotzen, prozesatzen edo gordetzen.
Oharra: Cifrago garapenaren azken fasean dago eta oraindik ez du saltoki berririk onartzen. Ordainketa errepikakorrak laster egongo dira erabilgarri.
Tokena vs txartel-zenbakia
| Txartel-zenbakia (PAN) | Tokena | |
|---|---|---|
| Sortu zuen sistematik kanpo balio du | Bai | Ez |
| Iragaziz gero | Ordaintzeko erabil daiteke | Ez du ezertarako balio pasabiderik gabe |
| PCI DSSren irismena saltokiarentzat | Handia | Murriztua |
| Ordainketa errepikakorretarako balio du | Bai, baina arrisku handiarekin | Bai |
Sareko tokena vs pasabideko tokena
- Pasabideko tokena: ordainketa-prozesadoreak jaulkitzen du eta bere baitan bakarrik balio du.
- Sareko tokena: markak (Visa, Mastercard) jaulkitzen du eta funtzionatzen jarraitzen du bankuak txartela berritu arren.
Visak kredentzial bakoitzeko saiakerak bereizita zenbatzen ditu: alde batetik token batenak eta bestetik PANarenak (iturria: PayPal).
Zer eskatzen du araudiak
| Araua | Zer dio |
|---|---|
| PCI DSS v4.0.1 | Indarrean dagoen estandarra da. SAQ A galdetegia txartelaren bilketa erabat kanpora ateratzen duten saltokiei aplikatzen zaie |
| PSD2 + 2018/389 (EB) Erregelamendu Eskuordetua | Ordaintzaileak abiarazitako ordainketa elektronikoetan autentifikazio sendoa (SCA) eskatzen du |
Nola egingo duen Cifragok
- Bezeroak pasabideak ostatatutako eremuetan idazten du txartela (Paycometen JET eremuan), ez Cifragoren inprimaki batean.
- Pasabideak tokenizatu egiten du eta identifikatzaile bat itzultzen du.
- Harpidetzei dagokienez, txartela pasabidean erregistratzen da eta harpidetza kredentzial horrekin sortzen da. Ordainketa bakan baten tokena ez da berrerabiltzen berriro kobratzeko.
- Pasabidearen kredentziala enkriptatuta gordetzen da.
- Bankuak eskatzen badu, 3D Secure (SCA) aplikatzen da.
Arkitektura PCI DSS SAQ Arekin lerrokatuta dago.
Ohiko galderak
Zer da txartel-token bat?
Txartelaren zenbakia ordezkatzen duen identifikatzaile bat da. Jaulki zuen sistemaren barruan bakarrik du zentzua; beraz, iragaziz gero, ez du balio beste inon ordaintzeko. Saltokiak txartela gorde gabe berriro kobratzea ahalbidetzen du.
Zer alde dago sareko token baten eta pasabideko token baten artean?
Pasabideko tokena ordainketa-prozesadoreak jaulkitzen du eta berarekin bakarrik dabil. Sareko tokena txartelaren markak jaulkitzen du (Visa edo Mastercard) eta bankuak txartela berritzen duenean bakarrik eguneratzen da.
Cifragok gordetzen al du txartel-zenbakia?
Ez. Zenbakia eta CVCa ordainketa-pasabideak ostatatutako eremuetan idazten dira. Cifragoren osagai bakar batek ere ez ditu jasotzen, prozesatzen edo gordetzen; pasabideak itzultzen duen kredentziala soilik gordetzen da, enkriptatuta.
Zer da PCI DSSren SAQ A?
PCI DSSren autoebaluazio-galdetegirik errazena da. Txartelaren bilketa eta prozesamendua ziurtatutako hornitzaile baten esku erabat uzten duten saltokiei aplikatzen zaie, datuak beren sistemetatik igaro gabe.
Harpidetzak muntatzen ari zara?
Begiratu tarifak eta probatu panela adibide-datuekin ezer integratu aurretik.