Apa itu tokenisasi jaringan?

Hanya penerbit kartu dan jaringan kartu yang diizinkan untuk menyimpan data kartu dari kartu terbitan India untuk transaksi yang diproses melalui penyedia layanan pembayaran berlisensi Reserve Bank of India (RBI). Agregator pembayaran (seperti Stripe) harus menggunakan token jaringan untuk pemrosesan pembayaran sebagai ganti nomor kartu kredit/debit yang sebenarnya.

Regulasi ini sebagian besar berdampak pada bisnis yang berlokasi di India. Jaringan kartu telah meluncurkan layanan tokenisasi Card on File (CoF) untuk mematuhi persyaratan ini.

Apa itu token jaringan?

Token jaringan ditawarkan oleh jaringan kartu, seperti Visa dan MasterCard, untuk menggantikan nomor kartu kredit/debit yang sebenarnya untuk pembayaran online. Ini mengurangi risiko data kartu yang sensitif terekspos karena hanya jaringan kartu yang akan menyimpan informasi ini.

Siapa saja yang terdampak oleh peraturan ini?

Kemungkinan besar Anda akan terdampak jika bisnis Anda berbasis di India dan sebagian besar memiliki pelanggan yang membayar dengan kartu domestik.

Persyaratan tokenisasi berlaku untuk transaksi yang diproses oleh penyedia layanan berlisensi India yang dibayarkan oleh kartu yang diterbitkan di India. Jika Anda (atau, dalam kasus platform yang berada di luar India, akun terhubung Anda) tidak terdaftar di India dan karenanya tidak didukung oleh Stripe India, tokenisasi informasi kartu tidak diperlukan.

Apa yang harus saya lakukan sekarang?

Jika terdampak, Anda harus:

1. Berhentilah menyimpan data kartu kredit dan debit dari kartu yang diterbitkan di India di server Anda sendiri.
2. Dapatkan persetujuan dari pelanggan untuk menyimpan dan menggunakan token untuk kartu India - Anda mungkin perlu memperbarui ketentuan layanan dengan pelanggan untuk merekam persetujuan ini.

Untuk mendapatkan persetujuan dari pelanggan, jika Anda tidak ingin membuat alur persetujuan sendiri, kami telah meluncurkan Stripe Managed Tokenization Consent untuk secara otomatis mengumpulkan persetujuan atas nama pelanggan. Lihat Panduan untuk peraturan pemerintah India tentang tokenisasi jaringan untuk detail selengkapnya.

Anda mungkin juga perlu memperbarui integrasi Stripe yang sudah ada dengan mengikuti langkah-langkah yang diuraikan dalam panduan ini.

Setelah melakukan perubahan ini, kami akan dapat melakukan tokenisasi kartu atas nama Anda. Saat ini kami sedang meluncurkan solusi tokenisasi untuk pengguna Stripe dalam bentuk pratinjau. Kami akan menghubungi ketika kami siap untuk melakukan onboarding akun Stripe Anda.

Apakah saya masih dapat memproses Pengembalian Dana?

Pengembalian dana atas transaksi kartu yang diterbitkan di India hanya dapat dilakukan dalam jangka waktu 90 hari setelah transaksi. Setelah periode ini, pembayaran tidak lagi memenuhi syarat untuk pengembalian dana.

Apakah saya bisa mendapatkan token jaringan dari Stripe untuk disimpan di server saya sendiri? Misalnya, apakah Stripe akan menawarkan tokenisasi sebagai layanan?

Saat ini kami tidak menawarkan tokenisasi sebagai layanan.

Apakah token yang disediakan dapat digunakan di beberapa pemroses pembayaran?

Hal ini akan bergantung pada konfigurasi yang ditentukan oleh jaringan kartu, yang masih dalam tahap pembahasan. Terus pantau Pertanyaan Umum ini untuk mendapatkan panduan terbaru.

Apakah pemegang kartu harus menggunakan Autentikasi Faktor Tambahan (AFA), seperti 3DS, untuk tokenisasi kartu?

Anda dapat menyimpan detail kartu untuk mengatur pembayaran di masa mendatang melalui Stripe Checkout, Setup Intent, Payment Intent, dan API lainnya. Ini akan memicu pemegang kartu untuk menyelesaikan autentikasi 3DS. Stripe akan melakukan tokenisasi pada kartu hanya jika otorisasi 3DS berhasil.

Lihat panduan untuk mengetahui jika Anda perlu memperbarui integrasi Stripe untuk mengaktifkan 3DS.