Tarjeta de crédito - ¿Servicios de la tarjeta en el archivo?

Question

¿Alguien tiene alguna experiencia con la tarjeta en los servicios de archivos para tarjetas de crédito, que manejan el almacenamiento de la información de la tarjeta de crédito para las compras en curso?

Estamos buscando una solución que se pueda integrar con una aplicación ASP.NET personalizada a través de un servicio web o similar pero elimina el almacenamiento de información de nuestro lado de la ecuación para reducir el riesgo y cumplir con los problemas de cumplimiento de PCI .

Necesitamos una solución que permite que hagamos de facturación en curso en diferentes cantidades variadas para un sistema de tarjeta de pase, no recurrentes facturaciones de suscripción mensual fija.

Answer 1

no me refiero a sonar como un pelele, pero me volvería a la salida Cybersource, que tiene un servicio de almacenamiento que estás sugiriendo. Cybersource también compró Authorize.net, que está dirigido a empresas más pequeñas.

Answer 2

Recomiendo hablar con su banco y pedirles recomendaciones. Luego, también llamaría directamente a Visa y Mastercard para ver quién está en la parte superior de sus listas.

Me requieren básicamente una palabra de la recomendación de boca de alguien que va a ser parte de ese proceso de transacción debido a que tienen un interés financiero en esto. es decir: su banco.

Por supuesto, todavía existe la posibilidad de problemas. Grandes nombres como ChoicePoint incluso han tenido problemas de seguridad. Intenta asegurarte de que sea una empresa que cotiza en bolsa. De esta forma, puede hacer un poco de diligencia debida al verificar sus activos y socios para asegurarse de que funcionen para usted.

Answer 3

mejor que puede hacer es integrar a una pasarela de pago que soporta 'tokenización'. Básicamente, cuando realiza la transacción inicial, la puerta de enlace procesa la tarjeta y luego le devuelve un token para esa transacción. Puede usar ese token para cualquier transacción posterior, como ventas repetidas y reembolsos de la carga original. Personalmente, he trabajado con la compuerta MerchantWARE que admite estas funciones. También hay algunos otros por ahí. Estas puertas de enlace básicamente actúan como una bóveda para los números de tarjeta, pero como solo está enviando el token de ida y vuelta, PCI no se aplica. Tenga en cuenta que la transacción inicial aún lo ubica en el ámbito de PCI, ya que tiene los datos de la tarjeta de crédito, a menos que use un software que también descargue esa primera transacción.