Home › Woordenboek › Tokenization service provider
Wat is een tokenization service provider?
Een tokenization service provider levert tokenisatie als dienst aan bedrijven, vooral bij betalingsverwerking en de beveiliging van gegevens.
Wat de provider doet
- Tokens aanmaken. Gevoelige gegevens, zoals creditcardnummers, worden vervangen door een willekeurig gegenereerd token dat maar één keer voorkomt. Buiten de context waarin het hoort, betekent dat token niets.
- De echte gegevens bewaren. De kaartnummers zelf staan versleuteld in een token vault, een database die is afgeschermd voor onbevoegden.
- Terugvertalen bij een transactie. Wordt een token gebruikt om een betaling af te ronden, dan zet de provider het terug naar de oorspronkelijke gegevens en voltooit de transactie. De merchant en de overige partijen werken alleen met het token.
- De levenscyclus beheren. Tokens aanmaken, vervangen en verwijderen, zodat ze actueel blijven.
- Voldoen aan de standaarden. De dienst moet aan de geldende normen en regelgeving voldoen, waaronder de Payment Card Industry Data Security Standard (PCI DSS).
Waarom het uitmaakt
Wie tokenisatie uitbesteedt, haalt de kaartgegevens uit de eigen systemen. Het risico op fraude en op een datalek verschuift daarmee naar een partij die daar speciaal voor is ingericht. Gegevens die u niet bewaart, kunnen ook niet bij u worden gestolen.
Benieuwd wat er in uw betalingsverkeer te halen valt?
Een eerste gesprek is vrijblijvend. Daarna weet u of er genoeg te winnen is om een traject te starten.