Op het gebied van betalingsbeveiliging bestaan er twee verschillende soorten tokenisatie: netwerktokenisatie, uitgegeven door kaartnetwerken (Visa, Mastercard), en betalings- of handelaarstokenisatie, zoals die van PCI Proxy EU. Hoewel beide hetzelfde doel nastreven – de eliminatie van de PAN uit de handelaarsstroom – opereren ze op verschillende niveaus en vervullen ze verschillende functies. Inzicht in de verschillen is doorslaggevend voor de keuze van de juiste architectuur.
Wat is netwerktokenisatie?
Netwerktokenisatie is een standaard die wordt beheerd door kaartnetwerken (Visa met VTS, Mastercard met MDES, Amex met Token Service) via het EMVCo-raamwerk. Het netwerk vervangt de PAN door een netwerk-token, een 16-cijferige waarde die eruitziet als een kaartnummer, maar gekoppeld is aan een specifiek apparaat of handelaar. Netwerk-tokens worden gebruikt om transacties rechtstreeks bij de netwerken te verwerken.
Netwerk-tokens hebben specifieke kenmerken: ze zijn apparaatgebonden (een token is gekoppeld aan een apparaat, zoals bij Apple Pay of Google Pay), ze hebben een cryptografisch betaalbewijs (TAVV, Transaction Authentication Verification Value) dat fraude vermindert, en ze werken alleen binnen het netwerk dat ze heeft uitgegeven. Visa-tokens kunnen niet worden gebruikt voor Mastercard-transacties.
Wat is een PCI Proxy-token?
Een PCI Proxy-token (of handelaarstoken) is een willekeurige aanduiding die wordt gegenereerd en beheerd door de PCI Proxy EU-kluis. Het heeft geen wiskundige relatie met de PAN en werkt niet buiten de PCI Proxy EU-systemen. Handelaren gebruiken deze token voor het opslaan, opzoeken en initiëren van transacties: de kluis ontvangt de token, haalt de PAN op en stuurt die naar de geselecteerde PSP.
PCI Proxy-tokens zijn PSP-agnostisch: dezelfde token kan worden gebruikt om transacties via verschillende PSP's of acquirers te initiëren. Ze zijn niet apparaatgebonden en hebben geen vervaldatum, tenzij de handelaar dat uitdrukkelijk vastlegt. Ze zijn de ideale oplossing voor card-on-file, abonnementen en PSP-multiroutingscenario's.
Vergelijkingstabel: netwerk-token vs. PCI Proxy-token
| Kenmerk | Netwerk-token | PCI Proxy-token |
|---|---|---|
| Uitgever | Visa, Mastercard, Amex | PCI Proxy EU-kluis |
| Apparaatbinding | Ja (Apple Pay, Google Pay) | Nee |
| PSP-compatibiliteit | Alleen met ondersteunende PSP's | PSP-agnostisch |
| Cryptografisch bewijs | Ja (TAVV) | Nee (directe PAN-overdracht) |
| Ideaal voor | Wallet-transacties, Mobile Pay | Card-on-file, abonnementen, multi-PSP |
Veelgestelde vragen
Zijn netwerktokenisatie en PCI Proxy-tokenisatie complementair?
Ja, vaak. Een handelaar kan beide tegelijkertijd gebruiken: netwerktokenisatie voor wallet-betalingen (Apple Pay, Google Pay) en PCI Proxy-tokenisatie voor card-on-file-scenario's en PSP-onafhankelijk beheer van de opgeslagen kaartenportefeuille. PCI Proxy EU ondersteunt netwerk-tokens in zijn ecosysteem, zodat handelaren beide soorten tokens uniform kunnen beheren.
Verkleint netwerktokenisatie het PCI-bereik?
Ja, gedeeltelijk. Netwerktokenisatie verkleint het transactiefrauderisico dankzij het cryptografisch bewijs, en in sommige scenario's kan het het PCI-bereik verkleinen wanneer de PAN nooit de systemen van de handelaar passeert. Raadpleeg uw acquirer voor de specifieke regels inzake bereikvermindering op basis van de gebruikte netwerk-tokenarchitectuur.
Kunnen netwerk-tokens worden gebruikt voor card-on-file?
Ja, netwerk-tokens kunnen worden gebruikt voor card-on-file wanneer de PSP de functionaliteit ondersteunt. In dat geval is de token gebonden aan het specifieke handelaar-PSP-kanaal. De voornaamste beperking is de PSP-binding: bij een PSP-wisseling moet de token opnieuw worden gegenereerd, terwijl PCI Proxy-tokens PSP-agnostisch blijven. Voor complexe multi-PSP-scenario's is PCI Proxy-tokenisatie flexibeler.
Wilt u begrijpen welke soort tokenisatie beter geschikt is voor uw gebruiksscenario? Spreek met PCI Proxy EU.
Hulp nodig bij PCI-naleving?
Ons team helpt u uw CDE in kaart te brengen, het juiste SAQ te kiezen en tokenisatie te implementeren met gegevensresidentie in de EU.
Neem contact op