Assist разработал сервис токенизации для онлайн-бизнеса

Безопасность Стратегия безопасности Интернет Веб-сервисы
мобильная версия
, Текст: Татьяна Короткова

Группа компаний Assist разработала сервис токенизации для онлайн-бизнеса, который позволяет снизить затраты на прохождение сертификации PCI DSS и дает возможность использовать токен вместо данных банковских карт для работы с разными банками-эквайерами, упрощения процедуры платежа, формирования аналитических отчетов и разработки программ лояльности. Об этом CNews сообщили в Assist.

Функционал токенизации Assist позволяет заменить реквизиты платежного средства случайной комбинацией символов — токеном, который в дальнейшем можно использовать с различными целями в широком наборе сервисов. Наиболее очевидный плюс применения такого функционала — возможность снизить затраты на прохождение процедуры сертификации на соответствие стандартам безопасности, поскольку он избавляет от необходимости хранения платежных данных, отметили в компании.

«Прием, обработка и хранение реквизитов банковских карт требуют проведения ежегодного аудита, обеспечения материально-технической базы и наличия в штате специалистов по информационной безопасности. Суммарно эти затраты можно оценить примерно в 30 тыс. евро в год. Если использовать сервис токенизации, который позволяет не хранить на стороне компании данные банковских карт, а только принимать и передавать их, стоимость сертификации снижается до 2-5 тыс. евро, сокращается количество временных и трудовых ресурсов, которые необходимо потратить на сам процесс прохождения аудита и поддержание инфраструктуры на требуемом уровне», — отметил технический директор Assist Кирилл Иванов.

Токенизация делает возможной гибкую модульную интеграцию онлайн-магазина с различными платежными шлюзами и банками-эквайерами. Функционал Assist генерирует токен, который в случае необходимости можно снова обратить в исходные платежные реквизиты и передать для использования в сторонние сервисы. По мнению представителей Assist, это удобно для компаний, которые хотят пользоваться разными продуктами в нескольких банках или платежных сервисах, например, интернет-эквайрингом у одного поставщика услуг, а системой защиты от мошенничества — у другого.

Токенизация также дает интернет-магазинам возможность самостоятельно разрабатывать инструменты, облегчающие процесс оплаты для пользователей на платежных страницах и в мобильных приложениях, формировать статистические отчеты для анализа поведения плательщиков, разрабатывать сфокусированные программы лояльности для своих покупателей.

«Становится все больше предприятий онлайн-бизнеса, которые хотят работать с данными банковских карт для того чтобы разрабатывать свои инструменты повышения юзабилити платежного функционала, анализировать поведение плательщиков. Все это требует хранения на стороне компании платежных реквизитов, что влечет за собой необходимость содержания соответствующей инфраструктуры и прохождения процедуры сертификации. Это непрофильная для онлайн-бизнеса деятельность и большие дополнительные расходы. Сервис токенизации позволяет избавиться от таких затрат и при этом дает возможность выполнять на стороне магазина все те действия, которые требуют использования платежных данных», — рассказал директор по исследованиям и разработке ПО Assist Владимир Анисимов.

Токенизация — технология замены реквизитов платежного средства случайно генерируемой последовательностью символов, которые ставятся во взаимно однозначное соответствие данным банковской карты. Токен сам по себе не несет никакой информации и бесполезен для злоумышленников в случае его перехвата, поэтому его использование повышает степень безопасности платежей, подчеркнули в компании.