Universal Tokens

Universal Tokens sind sichere Stellvertreter für Kreditkartendaten: Statt sensible Daten zu speichern, wird ein Token hinterlegt. Sobald Zahlungsinformationen erforderlich sind, sendet man das Token an IXOPAY. Dort wird es gegen die echten Kreditkartendaten ausgetauscht und an einen Payment Processor übermittelt. Tokens von IXOPAY gelten als „universal“, weil sie bei allen Prozessoren und in allen Kanälen einsetzbar sind.

PCI DSS 4.0 ist die neueste Version der Payment Card Industry Data Security Standards (PCI DSS). Diese Standards legen fest, welche Prozesse und Verfahren Unternehmen implementieren müssen, um Kreditkarteninformationen zu schützen, die durch ihre Systeme laufen.

Mit IXOPAY wird die Erfüllung dieser Anforderungen deutlich vereinfacht. Dank Universal Tokens müssen keine sensiblen Daten in Ihren internen Systemen gespeichert werden – Sie behalten lediglich ein nicht-sensibles Token. Da Ihre Systeme keine Kreditkartendaten enthalten, können bis zu 90 % der PCI DSS-Anforderungen entfallen. Darüber hinaus bietet dies zusätzlichen Schutz: Selbst im Falle eines Datenlecks können die ursprünglichen Zahlungsinformationen nicht aus einem Token rekonstruiert werden.

Mit IXOPAY nutzen Sie Universal Tokens, die unabhängig von einem bestimmten Payment-Processor funktionieren. So vermeiden Sie ein Abhängigkeitsverhältnis ("lock-in") und können bei Bedarf problemlos zusätzliche Prozessoren integrieren oder wechseln, ohne Ihre gespeicherten Zahlungsinformationen zu verlieren. Gerade für expandierende Unternehmen ist es entscheidend, nicht an einen einzelnen Prozessor gebunden zu sein: Mehrere Prozessoren eröffnen Zugang zu neuen Regionen, verbessern die Autorisierungsquoten und sichern die Hoheit über Ihre Zahlungsdaten. Im Gegensatz dazu führt die Nutzung der Tokens eines Payment Processors in der Regel zu einer Bindung an diesen, was den Wechsel oder die Erweiterung deutlich erschwert.

Ja, die IXOPAY P2PE-Lösung für persönliche Zahlungen (Kartenzahlung) ist PCI-validiert. Diese Validierung reduziert Ihren PCI-Anwendungsbereich erheblich und verringert die Anzahl der PCI-Anforderungen, die Sie erfüllen müssen, um bis zu 90 % und senkt den Zeit- und Kostenaufwand für PCI-Audits.

IXOPAY stellt ein einziges Token zur Verfügung, das bei allen Zahlungsdienstleistern verwendet werden kann, sodass Sie Gateways/Acquirer hinzufügen oder wechseln können, ohne ein weiteres Token-Set zu verwenden oder zu verwalten. Darüber hinaus verfügt IXOPAY über ein umfassendes Angebot an Tokenisierungslösungen, das über das Angebot der meisten Payment-Gateways hinausgeht. Unsere Tokenisierungslösungen können auch die Bereitstellung und das Lebenszyklusmanagement von Netzwerk-Tokens umfassen, die mit jedem Gateway/Acquirer verwendet werden können, der sie unterstützt.

Das entlastet Ihr Unternehmen, da Sie nicht länger verschiedene, an einzelne Anbieter gebundene Tokens verwalten müssen. Die agnostischen Token von IXOPAY können mit jedem Gateway oder Acquirer verwendet werden. Dies trägt dazu bei, Ihre Autorisierungsquoten zu verbessern, Transaktionen optimal zu routen und sogar abgelehnte Zahlungen über alternative Provider zurückzugewinnen.

Ja, IXOPAY Universal Tokens können mit jedem Zahlungsanbieter oder API-Endpunkt eines Drittanbieters verbunden werden.

Universal Tokens bieten eine Vielzahl von Möglichkeiten, Zahlungsdaten auf sichere und PCI-konforme Weise zu akzeptieren. Die gebräuchlichsten Methoden sind die persönliche Annahme (P2PE), Web (iFrame) und mobile App (Mobile API). Darüber hinaus können wir Daten über API (Proxy Tokenization), Datei (Batch) oder Telefon (Call Center Solutions) annehmen. 

Mit Universal Tokens können Sie Zahlungsinformationen von jedem dieser Kanäle empfangen und an jeden von Ihnen verwendeten Zahlungsabwickler senden. Dadurch entfällt der Aufwand für die Speicherung von Zahlungsinformationen in mehreren Systemen und die Identifizierung von Kundeninformationen über Ihre Zahlungskanäle hinweg wird einfacher.