Tokenisering i hotellens bokningsflöde
En italiensk kanalhanterare ville minska hanteringen av kortuppgifter i sina egna system. Complior byggde en anpassad tjänst för bokningsflödet.
Kortuppgifter på flera ställen
När en hotellbokning går från en reseportal via en kanalhanterare till hotellet kan känsliga uppgifter passera flera system. I mars 2019 beskrev en italiensk kanalhanterare hur företaget minskade sin direkta hantering av kortdata utan att själv bygga en ny hårdvarumiljö.
Ett token ersatte kortinformationen
Complior tog emot bokningsmeddelandet och ersatte kortinformationen med ett token innan meddelandet gick vidare. Kortuppgifterna hanterades i en separat miljö. Hotellet kunde genom den avsedda processen få tillgång till uppgifterna när betalningen krävde det.
Tjänsten anpassades med API:er för att kunden skulle kunna integrera flödet utan att själv utveckla hela lösningen eller installera motsvarande servermiljö.
Tillgång till kortuppgifter, anslutningar och ansvar för tokeniseringstjänsten behöver ingå i bedömningen av PCI DSS-omfattningen.
Mindre exponering, tydligare ansvar
Genom att ersätta kortdata med token minskade mängden känsliga uppgifter i kanalhanterarens ordinarie flöde. Det gav en tydligare uppdelning mellan bokningsfunktioner och hanteringen av betalningsdata.
Den anpassade tjänsten lät kanalhanteraren förändra betalningsflödet och samtidigt fortsätta fokusera på bokningshanteringen.
Källor och vidare läsning
Källorna genomgångna .