Carta di credito - Card on file services?

Question

Qualcuno ha esperienza con carte su servizi di file per carte di credito, che gestiscono l'archiviazione dei dati della carta di credito per gli acquisti in corso?

Siamo alla ricerca di una soluzione che possa essere integrata con un'applicazione ASP.NET personalizzata tramite un servizio Web o simile ma rimuove l'archiviazione delle informazioni dalla nostra parte dell'equazione al fine di ridurre i rischi e soddisfare i problemi di conformità PCI .

Abbiamo bisogno di una soluzione che ci consenta di effettuare la fatturazione in corso a diversi importi diversi per un sistema di carte di credito, non ricorrenti fatturazioni mensili di abbonamento fisso.

Answer 1

Non intendo suonare come uno shill, ma vorrei verificare Cybersource, che ha un servizio di archiviazione come suggerisci. Cybersource ha anche acquistato Authorize.net, che è destinato alle piccole imprese.

Answer 2

Consiglierei di parlare con la vostra banca e chiedere loro consigli. Poi chiamerei anche Visa e Mastercard per vedere chi è in cima alla lista.

Avrei praticamente bisogno di un consiglio passaparola da parte di qualcuno che farà parte di quel processo di transazione perché hanno un interesse finanziario in questo. cioè: la tua banca.

Naturalmente, c'è ancora la possibilità di problemi. Grandi nomi come ChoicePoint hanno persino avuto problemi di sicurezza. Cerca di assicurarti che si tratti di una società quotata in borsa. In questo modo puoi fare un po 'di dovuta diligenza nel controllare i loro beni e partner per assicurarti che funzioni per te.

Answer 3

La cosa migliore da fare è integrare un gateway di pagamento che supporta la "tokenizzazione". Fondamentalmente, quando esegui la transazione iniziale, il gateway elabora la carta e poi ti rimanda un token per quella transazione. È possibile utilizzare quel token per qualsiasi transazione successiva, come vendite ripetute e rimborsi della tariffa originale. Personalmente ho lavorato con il gateway MerchantWARE che supporta queste funzionalità. Ci sono anche alcuni altri là fuori. Questi gateway funzionano fondamentalmente come un vault per i numeri delle carte, ma poiché si invia semplicemente il token avanti e indietro, PCI non si applica. Tieni presente che la transazione iniziale ti porta ancora nell'ambito PCI poiché contiene i dati della carta di credito a meno che tu non utilizzi un software che offra anche quella prima transazione.