NordPay Financial annonce le service de tokenisation CentralPay

Paris, le 2 mai 2016 – NordPay Financial, établissement de paiement régulé, annonce la disponibilité de son offre de service de tokenisation CentralPay et garantit les e-marchands contre les risques de compromission des données bancaires.

Sécurité des données clients et baisse du coût de la norme PCI DSS

Stocker, gérer et protéger les données de paiement, données sensibles et structurées, représente un risque conséquent pour le commerçant qui doit supporter le coût croissant d’une infrastructure PCI DSS de plus en plus complexe.

Pour s’en affranchir, CentralPay offre l’accès à son infrastructure PCI DSS via un service de tokenisation. Celui-ci remplace les données sensibles par un jeton unique inviolable. Chaque jeton devient une chaîne unique et inviolable pointant vers la donnée à protéger. Les jetons sont inutilisables en cas d’intrusion et de disfonctionnement des systèmes d’information du commerçant.

Les données de paiement sont stockées et sécurisées dans l’infrastructure PCI DSS CentralPay et disponibles pour le commerçant via une API dédiée. Une telle organisation facilite le respect des réglementations PCI DSS et permet d’étendre le périmètre de conformité à un marchand tiers.

Coffre-fort électronique et API dédiée

Le service de tokenisation CentralPay permet de stocker les données sensibles du commerçant dans le coffre-fort électronique de CentralPay. Ce service est accessible depuis une API dédiée et gère les points suivants :

• Une ou plusieurs VMs permettent l’hébergement de l’applicatif client au cœur de l’infrastructure PCI
• Les données sensibles à tokeniser sont envoyées à travers une liaison sécurisée
• La donnée sensible est stockée dans le coffre-fort électronique CentralPay
• Une clé d’identification est fournie en retour
• L’information sensible est récupérée en utilisant les paramètres d’identification fournis par CentralPay.

CentralPay simplifie et réduit le périmètre des vérifications de conformité

Ce service vise à protéger les données sensibles entrant dans une organisation en facilitant le respect de réglementations telles que PCI DSS. Les données sensibles sont stockées dans le coffre-fort électronique de CentralPay en conformité avec les points fondamentaux de la norme PCI DSS.

Un service dédié aux commerçants, e-commerçants et m-commerçants

Le service de tokenisation CentralPay s’adresse aux commerçants ou toute entité étant en contact avec des données sensibles (informations financières, données confidentielles) dans le cadre de son activité quotidienne.

Ainsi, instantanément, CentralPay tokenisation :

• Sécurise et stocke les données sensibles des clients
• Élimine les contraintes de protection des données de paiement
• Facilite et réduit les coûts de mise en conformité PCI DSS