İhtiyaç duyabileceğiniz çıkıştan başlayın
Karmaşıklığı düşük ve tek ödeme sağlayıcısından memnun işletmenin o sağlayıcının vault’unu kullanması makul olabilir. Bağımsızlık; ikinci işlem yolu eklemek, yeni bölgeye girmek veya ticari ilişkiyi değiştirmek gibi gerçek gereksinimi çözdüğünde değerlidir. Ek vault entegrasyon, güvenlik ve işletim sorumluluğu da yaratır.
Ürünleri karşılaştırmadan önce gereken çıkışı tanımlayın. Kayıtları tek seferde taşımak, her işlemi farklı sağlayıcılardan yönlendirmek ve aynı kart ağı token düzenini sürdürmek ayrı ihtiyaçlardır. Sağlayıcının taşımayı desteklediğini söylemesi üçünü birden kanıtlamaz.
İşletme kimliğini sağlayıcı referanslarından ayırın
İşletmenin müşteri kimliğini ve kendi ödeme bilgisi kaydını dış sağlayıcı referanslarından ayrı tutun. Bir müşterinin birden çok ödeme yöntemi, bir yöntemin birden çok sağlayıcı eşleştirmesi olabilir. Sağlayıcı referansını değiştirmek müşterinin ticari geçmişini değiştirmeyi gerektirmemelidir.
Sağlayıcı tokenı belirli bir hizmet düzenindeki referanstır. Bağımsız vault referansı da yalnızca o vault’un yetenek ve izinleriyle anlamlıdır. Her kimliğin gerçekte ne yapabildiğini, onu kimin çözdüğünü ve oluşan talebi hangi ödeme sağlayıcılarının kabul ettiğini belirleyin.
Kart ağı tokenları farklı bir sınır getirir
EMVCo ödeme tokenlarını işyeri, cihaz veya ödeme senaryosuna bağlı kullanım sınırlarıyla açıklar. Diğer token türlerinden ayırır; ortak teknik çerçeve sınırsız sağlayıcı taşınabilirliği vaadi değildir. [V1]
Visa, tokenı askıya alma ve yeniden etkinleştirme gibi yaşam döngüsü işlemlerini belgeler. [V2] Önerilen düzende bu süreci kimin yönettiğini, durum değişikliklerinin sisteminize nasıl ulaştığını ve sağlayıcı değişiminin token talep eden tarafla ilişkiyi nasıl etkilediğini sorun. Kart ağı tokenını sıradan, dışarı aktarılabilir veritabanı satırı gibi düşünmeyin.
Sağlayıcı, bağımsız ve karma vault modellerini karşılaştırın
Sağlayıcının vault’u bugünkü entegrasyonu kolaylaştırabilir; gelecekteki seçenekleri kendi dışa aktarım veya iletim düzenine bağlayabilir. Bağımsız vault, entegrasyonlar desteklediğinde saklama ile ödeme işlemeyi ayırabilir; fakat başka hizmet bağımlılığı yaratır. Karma model farklı ihtiyaçları karşılayabilir; eşleştirme ve yaşam döngüsü karmaşıklığını artırır.
Modelleri gerçek sağlayıcı, bölge ve işlem gereksinimleriyle karşılaştırın. İddia edilen her ödeme yolu için kanıt isteyin. Bağımsız etiketi her yerde kabulü kanıtlamaz; referansa sahip olmak asıl ödeme bilgisine veya yaşam döngüsüne sahip olmak anlamına gelmeyebilir.
Dışa aktarımı, içe alımı ve sürekliliği ayrı test edin
Stripe ödeme verisi taşıma ve kimlik eşleştirmesini; Adyen anlaşmalar ve sonuç kayıtlarıyla düzenli ödeme bilgisi içe alımını belgeler. Bunlar sağlayıcıya özgü süreçlerdir; başka sağlayıcının tokenını evrensel kabul değildir. [V4, V5]
İki tarafla taşınacak veriyi, güvenli aktarım yolunu, alıcı koşullarını, maliyeti ve tamamlanma ölçütünü netleştirin. Düzenli ödeme talimatlarının, güncellenen bilgilerin ve devam eden işlemlerin nasıl davranacağını ayrıca doğrulayın. Başarılı içe alım raporu bir sonraki planlı ödemenin başarılı olacağını kanıtlamaz.
Güvenlik sınırını açık tutun
PCI SSC’nin 1385 numaralı açıklaması farklı token türlerine uygulanabilecek dokümanları ayırır. Belirli kurulumu sertifikalandırmaz veya PCI DSS sorumluluklarını otomatik kaldırmaz. [V3] Hassas bilginin nerede alındığını, saklandığını, çözüldüğünü ve aktarıldığını belirleyip kapsamı sorumlularla doğrulayın.
Taşıma işi, ham ödeme bilgilerinin sıradan iş araçlarında dolaştığı bir tabloya dönüşmemelidir. Sağlayıcıların onaylı güvenli aktarım düzenini kullanın. Yönetici erişimini sınırlayın, onayları kaydedin; hassas ödeme bilgisini log veya destek kaydına kopyalamadan denetim kanıtını koruyun.
Kurtarma imkânı olan aşamalı geçiş planlayın
Anlaşılmış örnek kayıtlarla başlayıp kimlik eşleştirmelerini, kullanılabilir ödeme yöntemlerini ve ilgili yaşam döngüsü davranışını doğrulayın. Aktarım sırasında müşterinin güncellediği bilgilerin hedefe nasıl ulaşacağını tanımlayın. Grubu büyütmeden önce reddedilen kayıtlar ve çözülemeyen eşleştirmeler için sorumlu atayın.
Paralel çalışmada her ödeme denemesinin hangi sağlayıcıya ait olduğunu kontrol edin. Sonraki iade, itiraz ve raporlama için gerekli referansları koruyun; eski entegrasyonu kapatmadan bu bağımlılıkları belirleyin. Dosya teslimini taşımanın sonu saymak yerine yedek yolu ve tamamlanma ölçütünü koruyun.
Taşınabilirlik sloganı yerine kontrollü değişimi seçin
Vault sağlayıcısından hedeflenen alıcı sağlayıcıyla temsili bir çıkışı göstermesini isteyin. Süreyi, güvenlik kapsamını, işletim maliyetini, kayıt bütünlüğünü ve ödeme sürekliliğini değerlendirin. Beklenen fayda küçükse mevcut sağlayıcıyla devam etmek daha güçlü karar olabilir.
Zopio veya başka altyapı sağlayıcısı için desteklenen saklama, taşıma, kart ağı tokenı ve işlem düzenlerinin açık kanıtını isteyin. Bu rehber Zopio’nun tüm yolları desteklediği iddiasını taşımaz. Yararlı vault stratejisi, sıfır çaba veya sıfır risk vaat etmeden sınırları görünür ve önemli değişimi mümkün kılar.
Kalıcı müşteri ve ödeme bilgisi kimliklerini sağlayıcı eşleştirmelerinden ayırın.
Tek seferlik taşıma, çok sağlayıcılı yönlendirme ve kart ağı token sürekliliğini ayırt edin.
Dışa aktarımı, hedefte içe alımı ve sonraki ödeme davranışını ayrı doğrulayın.
Taşımadan önce güvenlik, yaşam döngüsü ve istisna sorumlularını belirleyin.
Vault düzenine bağlanmadan önce çıkışı test edin.