Hoppa till innehållet

Tokenisering av betalningsdata

Vid kortbetalningar kan en token ersätta kortnumret. Den tillåtna användningen beror på det aktuella tokensystemet.

E-handel

Vad är tokenisering av betalningsdata?

Tokenisering av betalningsdata ersätter vid kortbetalningar kortnumret med ett annat värde, en token. System som är anpassade för det använder värdet i stället för det ursprungliga numret. EMV-betalningstoken kan begränsas till vissa handlare, enheter eller betalningsscenarier. Leverantörernas egna tokensystem kan fungera annorlunda; en token kan inte automatiskt användas hos alla betaltjänster. Kopplingen till det bakomliggande kortet hanteras i det aktuella tokensystemet.

En fiktiv webbutik för pennställ planerar en lösning där betalningsleverantören samlar in kortdata. Webbutiken kopplar beställningen till den tillhandahållna tokenen i stället för det fullständiga kortnumret. Det planerade testet ska kontrollera att råa kortdata inte heller hamnar i orderanteckningar eller loggar. Inför ett senare byte av leverantör behöver planeringen också klargöra om och på vilket sätt sparade token kan överföras.

Källor

Artiklar om ämnet

E-handel med ASES

Webbutiker, marknadsplatser och B2B-portaler