Descripción general

¿Qué es?

La solución de tokenización PCI de Thales reemplaza los datos de tarjeta de un usuario final por un tokenId. El PAN y la fecha de caducidad se almacenan en una bóveda conforme a PCI DSS.

Úselo como una ruta de transición hacia la tokenización de redes de pago (VTS o MDES).

¿Cómo funciona?

1. El usuario final introduce los datos de la tarjeta en su sitio web o aplicación.

2. Su backend cifra y envía el PAN y la fecha de caducidad al backend de Thales.

3. El backend de Thales almacena los datos y devuelve un tokenId.

4. Durante una transacción, utilice el tokenId para recuperar el PAN y la fecha de caducidad (detokenización).

Casos de uso típicos

• Admitir casos de uso Card-on-file (COF) (pagos recurrentes, compra con un clic).

• Reducir el número de sistemas que procesan datos PAN.

• Combinar la tokenización PCI con la tokenización de redes de pago (VTS o MDES).

Beneficios

• Reducir el alcance de PCI DSS. Mantener el manejo del PAN limitado a un CDE (entorno de datos del titular de la tarjeta) más pequeño.

• Disminuir el impacto de una brecha. Evitar almacenar el PAN en sus propias bases de datos.

• Habilitar la tokenización híbrida. Usar tokens PCI como respaldo o ruta de transición hacia la tokenización de redes de pago.

La plataforma de Thales es auditada por un QSA independiente. Esto apoya el cumplimiento de PCI DSS.