Токенизация

Номер карты хранит провайдер или платёжная система, а мерчант получает и хранит только токен. Им можно проводить повторные и рекуррентные списания, не храня реквизиты карты у себя.

Это сужает объём требований PCI DSS для мерчанта: если номера карт не проходят через его серверы, проверять и защищать нужно гораздо меньше. Утечка токенов не даёт доступа к самим картам.

Токены бывают провайдерские (работают только у одного PSP) и сетевые — их выпускают платёжные системы. Сетевой токен обычно продолжает работать после перевыпуска карты, а провайдерский затрудняет переезд к другому провайдеру — об этом стоит спросить заранее.

Локальные методы оплаты для онлайн-бизнеса →