概要

それは何ですか？

Thales の PCI トークン化ソリューションは、エンドユーザーのカードデータを次のものに置き換えます： tokenId。PAN と有効期限は PCI DSS 準拠のボールトに保存されます。

支払いネットワークのトークン化（VTS または MDES）への移行経路として使用してください。

仕組みは？

1. エンドユーザーがウェブサイトまたはアプリケーションにカード情報を入力します。
2. バックエンドが PAN と有効期限を暗号化して Thales のバックエンドに送信します。
3. Thales のバックエンドがデータを保存し、次のものを返します： tokenId.
4. 取引時には、 tokenId を使用して PAN と有効期限を取得します（デトークン化）。

典型的なユースケース

• Card-on-file（COF）のユースケース（定期支払い、ワンクリックチェックアウト）をサポートします。
• PAN データを処理するシステムの数を減らします。
• PCI トークン化を支払いネットワークのトークン化（VTS または MDES）と組み合わせます。

利点

• PCI DSS の適用範囲を縮小します。 PAN の取り扱いをより小さな CDE（カード所有者データ環境）に限定します。
• 侵害の影響を低減します。 自社のデータベースに PAN を保存することを避けます。
• ハイブリッド トークン化を可能にします。 PCI トークンを支払いネットワークのトークン化へのフォールバックまたは移行経路として使用します。

Thales プラットフォームは独立した QSA により監査されています。これにより PCI DSS 準拠が支援されます。