Betalingswoordenboek: sleutelbegrippen uitgelegd
Begrijpelijke definities van de belangrijkste termen op het gebied van betalingsbeveiliging, tokenisatie en PCI DSS. Van betalingstokens en kaartkluizen tot 3D Secure, IC++-prijsstelling en SAQ-vereisten, vind alle benodigde termen op een plek.
Tokenisatie- en kaartgegevensbegrippen
Kernconcepten over hoe betaalkaartgegevens worden opgeslagen, vervangen en beschermd met behulp van tokens en kluizen.
Wat is een betalingstoken?
Een willekeurig gegenereerde vervangende waarde die een echt kaartnummer (PAN) vervangt in betaalsystemen. Tokens hebben geen exploiteerbare link met de onderliggende kaartgegevens.
Wat is netwerktokenisatie?
Een token uitgegeven door het kaartschema (Visa VTS, Mastercard MDES) gekoppeld aan een specifieke merchant of apparaat. Vermindert fraude zonder fysieke kaart en maakt automatische kaartupdates mogelijk.
Wat is een kaartkluis?
Een beveiligde, gecertificeerde omgeving die ruwe kaartnummers (PAN's) opslaat en tokens uitgeeft in ruil. PCI Proxy beheert een PCI DSS Level 1 kaartkluis in de EU.
Wat zijn PAN-gegevens?
PAN staat voor Primary Account Number, het 13- tot 19-cijferige nummer dat op een betaalkaart is gegraveerd. Het onbeveiligd opslaan of verzenden van PAN's activeert het PCI DSS-bereik.
Authenticatie-, compliance- en prijsstellingsbegrippen
Sleutelbegrippen rondom authenticatieprotocollen voor betalingen, PCI DSS-compliancebereik en transparante prijsmodellen.
Wat is 3D Secure (3DS)?
Een EMVCo-authenticatieprotocol (Visa Secure, Mastercard Identity Check) dat een stap voor identiteitsverificatie van de betaler toevoegt aan online transacties. 3DS2 gebruikt op risico gebaseerde wrijvingsloze stromen om te voldoen aan PSD2 SCA-vereisten.
SAQ A vs SAQ D
SAQ A (22 controles) is van toepassing wanneer kaartgegevens volledig zijn uitbesteed. SAQ D (tot 329 controles) is van toepassing wanneer uw systemen kaartgegevens verwerken. PCI Proxy helpt het bereik te verminderen van SAQ D naar SAQ A.
Wat is Interchange Plus Plus (IC++)?
Een transparant prijsmodel dat interchange-kosten, schemakosten en verwerkermarge als drie afzonderlijke regels weergeeft. PCI Proxy biedt IC++-verwerving vanaf 0,45% marge.
Wat is een betaalorkestrator?
Een middlewarelaag die transacties via meerdere PSP's, acquirers en gateways routeert vanuit een enkele integratie. Draagbare kluistokens van PCI Proxy vormen de basis van elke orkestratestrategie.
Betalingsinfrastructuur termen
Sleutelspelers en concepten in het betalingsverwerkingsecosysteem uitgelegd.
Wat is een betaalgateway?
Stuurt transactiegegevens door tussen merchant, acquirer en kaartnetwerk. Het merchant-gerichte toegangspunt voor kaartbetalingen.
Wat is een betalingsverwerker?
Verwerkt autorisatie en afwikkeling van kaarttransacties tussen merchants en uitgevende banken namens acquirers.
Wat is een acquirer?
De bank of financiele instelling die kaartbetalingen verwerkt namens een merchant en fondsen overmaakt naar de merchantrekening.
Wat is een uitgever?
De bank of financiele instelling die betaalkaarten uitgeeft aan consumenten en transacties goedkeurt of weigert.
Wat is een kaartschema?
Netwerk dat de regels bepaalt en uitgevers en acquirers verbindt. Voorbeelden zijn Visa, Mastercard en American Express.
Wat is een Merchant ID?
Een unieke identificator (MID) die door een acquirer wordt toegewezen aan elke merchantlocatie om transacties tijdens autorisatie te identificeren.
Wat is een chargeback?
Een gedwongen transacterugboeking geinitieerd door de kaarthouder via zijn uitgevende bank om een betaling te betwisten.
Wat is betalingsfraude?
Ongeoorloofd gebruik van een betaalmiddel voor financieel gewin. Tokenisatie vermindert de blootstelling aan kaartfraude aanzienlijk.
Wat is een CVV?
Een beveiligingscode van 3 of 4 cijfers op een betaalkaart, gebruikt om transacties zonder fysieke kaart te verifieren.
Wat is end-to-end-encryptie?
Versleutelt kaartgegevens van het vastlegpunt tot aan de veilige verwerker zodat ze onderweg niet leesbaar zijn.
Wat is een hardware security module?
Een manipulatiebestendig hardwareapparaat voor het genereren, opslaan en beheren van cryptografische sleutels voor betaalsystemen.
Wat is AVS?
Een fraudepreventietool die het bij het afrekenen opgegeven factuuradres vergelijkt met de gegevens bij de uitgevende bank.
Wat is sterke klantauthenticatie?
Een EU-betalingsregelgeving (PSD2) die multifactorauthenticatie vereist voor elektronische transacties.
Wat is 3DS2?
De nieuwste versie van het 3D Secure-authenticatieprotocol met ondersteuning voor op risico gebaseerde wrijvingsloze authenticatiestromen.
Waarom deze begrippen belangrijk zijn voor uw bedrijf
Inzicht in betalingstokenisatie, PCI DSS-bereik en authenticatie is de basis van elke veilige betalingsstrategie. PCI Proxy brengt al deze concepten in de praktijk: een toegewijde EU PCI DSS Level 1 kaartkluis met draagbare tokens, gehoste betaalvelden, 3DS-ondersteuning en optionele IC++-verwerving vanaf 0,45%.
Klaar om deze concepten in de praktijk te brengen?
PCI Proxy is de EU-kaartkluis die tokenisatie, 3DS, IC++ en PCI-bereiksvermindering samenbrengt in een enkel platform.