Tokenización
Qué es la tokenización
La tokenización es un proceso técnico definido por las marcas y el standard PCI (Visa, Mastercard, American Express, entre otras) que reemplaza los datos sensibles de una tarjeta —como el número PAN— por un token, es decir, un identificador seguro y único.
Este token es el que se utiliza para procesar transacciones, mientras que el dato real queda resguardado en entornos certificados.
La tokenización:
- No es un motor de prevención de fraude.
- No elimina la posibilidad de contracargos.
- No modifica las responsabilidades entre las partes.
Simplemente cambia la forma en que viajan los datos dentro del ecosistema de pagos.
Tipos de tokenización soportados
1) Tokenización PCI (Token interno)
Es un mecanismo donde SUGA Security Vault genera y gestiona tokens internos que representan al PAN.
Características:
- El PAN se almacena únicamente dentro del Vault.
- Los sistemas solo ven el token.
- Reduce el alcance PCI de los sistemas integrados.
Este tipo de token es útil para:
- Pagos recurrentes.
- Almacenamiento de métodos de pago (Wallet)
- Flujos internos de la plataforma.
2) Tokenización de Red / Marca (Network Tokenization)
Es la tokenización provista directamente por las marcas de tarjeta, bajo sus propios esquemas.
Características:
- El token es emitido por la red.
- Puede ser reconocido y utilizado por procesadores y marcas.
- Mejora tasas de aprobación en algunos escenarios.
Seguridad y protección
El módulo incorpora:
- Almacenamiento cifrado.
- Accesos controlados.
- Operaciones únicamente vía APIs seguras.
- Separación de dominios.
El objetivo es garantizar que los datos sensibles permanezcan protegidos durante todo su ciclo de vida.