Was ist ein Karten-Vault?
Ein Karten-Vault ist eine PCI-DSS-Level-1-zertifizierte Umgebung, die rohe Kartennummern (PANs) speichert und sichere Token ausgibt. Durch die Konsolidierung aller rohen Kartendaten in einem geprueften Vault entfernen Haendler sensible Daten aus allen anderen Systemen.
Karten-Vault, Ihre Fragen beantwortet
01 Was ist ein Karten-Vault?
Ein Karten-Vault ist eine sichere, isolierte Umgebung mit PCI-DSS-Level-1-Zertifizierung, die rohe PANs speichert und fuer jede PAN einen Token ausgibt. Haendler interagieren nur mit Token.
02 Warum benoetigen Haendler einen Karten-Vault?
Die Speicherung roher PANs bringt jedes beruehrende System in den PCI-DSS-Scope. Ein Vault konsolidiert die Speicherung in einer einzigen, stark geprueften Umgebung und reduziert Scope, Pruefkosten und Risiko.
03 Was ist der Unterschied zwischen einem Karten-Vault und einem Payment-Gateway?
Ein Payment-Gateway leitet Transaktionen weiter. Ein Karten-Vault speichert Kartendaten und gibt Token aus. Beide ergaenzen sich: Der Vault liefert den Token, das Gateway nutzt ihn zur Autorisierung. PCI Proxy arbeitet mit jedem Gateway zusammen.
04 Welche Zertifizierungen sollte ein Karten-Vault haben?
PCI-DSS-Level-1-Zertifizierung ist Pflicht. Zusaetzlich sind ISO 27001, SOC 2 Typ II und DSGVO-Konformitaet wichtige Indikatoren. PCI Proxy haelt alle diese Zertifizierungen und betreibt seine Systeme ausschliesslich in EU-Rechenzentren.
05 Kann ich von meinem aktuellen Vault zu PCI Proxy migrieren?
Ja. PCI Proxy bietet einen strukturierten Migrationsprozess ohne Offenlegung roher PANs. Die Migration ist fuer Endkunden transparent und erfordert keine erneute Registrierung.
Kartendaten in einem Vault, der sie niemals herauslaesst
Der EU-basierte Karten-Vault von PCI Proxy verwahrt rohe PANs und liefert sichere Token fuer jeden Zahlungsabwickler.