Tokenizzazione dei pagamenti

Che cos’è la tokenizzazione dei pagamenti?

La tokenizzazione dei pagamenti sostituisce il numero della carta con un altro valore, il token. I sistemi predisposti usano questo valore al posto del numero originale. I token di pagamento EMV possono essere limitati a determinati esercenti, dispositivi o scenari di pagamento. I sistemi specifici di un fornitore possono funzionare diversamente; un token non è automaticamente utilizzabile con ogni servizio di pagamento. Il collegamento alla carta sottostante viene gestito nel relativo sistema di tokenizzazione.

Un negozio fittizio di portapenne prevede una soluzione in cui il fornitore di pagamento raccoglie i dati della carta. Il negozio collega l’ordine al token fornito anziché al numero completo della carta. Il test previsto dovrà verificare che i dati grezzi della carta non finiscano neppure nelle note d’ordine o nei log. Per un futuro cambio di fornitore, la pianificazione deve chiarire anche se e tramite quale procedura i token conservati possano essere trasferiti.

Fonti

• EMVCo — EMV Payment Tokenisation

• Stripe — Token vault