Apa itu tokenisasi jaringan?

Hanya penerbit kartu dan jaringan kartu yang diizinkan untuk menyimpan data kartu yang diterbitkan di India untuk transaksi yang diproses melalui penyedia layanan pembayaran yang dilisensikan oleh Reserve Bank of India (RBI). Agregator pembayaran (seperti Stripe) harus menggunakan token jaringan untuk pemrosesan pembayaran dan bukan nomor kartu kredit/debit yang sebenarnya.

Peraturan ini sebagian besar berdampak pada bisnis yang berlokasi di India. Jaringan kartu telah meluncurkan layanan tokenisasi Card on File (CoF) untuk mematuhi persyaratan ini.

Apa itu token jaringan?

Token jaringan ditawarkan oleh jaringan kartu seperti Visa dan MasterCard, untuk menggantikan nomor kartu kredit/debit yang sebenarnya dalam pembayaran online. Ini mengurangi risiko data kartu sensitif terekspos karena hanya jaringan kartu yang akan menyimpan informasi terkait.  

Siapa yang terdampak peraturan ini?

Kemungkinan besar Anda akan terdampak jika bisnis Anda berlokasi di India dan memiliki pelanggan yang sebagian besar membayar dengan kartu domestik.

Persyaratan tokenisasi berlaku untuk transaksi yang diproses oleh penyedia layanan berlisensi India yang dibayar dengan kartu yang diterbitkan India. Jika Anda (atau, dalam kasus platform yang berada di luar India, akun terhubung Anda) tidak terdaftar di India dan oleh karena itu tidak didukung oleh Stripe India, tokenisasi informasi kartu tidak diperlukan.

Apa yang harus saya lakukan sekarang?

Jika terdampak, Anda harus:

1. Berhenti menyimpan data kartu kredit dan debit yang diterbitkan India di server pribadi Anda.

2. Mendapatkan persetujuan dari pelanggan Anda untuk menyimpan dan menggunakan token untuk kartu India – Anda mungkin perlu memperbarui ketentuan layanan dengan pelanggan untuk mendapatkan persetujuan ini.

Untuk mendapatkan persetujuan dari pelanggan, jika Anda tidak ingin membangun alur persetujuan, Stripe meluncurkan Stripe Managed Tokenization Consent untuk mengumpulkan persetujuan secara otomatis atas nama pelanggan Anda. Silakan baca Panduan untuk peraturan pemerintah India tentang tokenisasi jaringan untuk mengetahui detail selengkapnya.

Anda mungkin perlu memperbarui integrasi Stripe yang ada dengan mengikuti langkah-langkah yang diuraikan di panduan ini.

Setelah melakukan perubahan ini, kami dapat memberikan tokenisasi kartu atas nama Anda. Saat ini kami meluncurkan solusi tokenisasi kepada pengguna Stripe dalam versi beta. Kami akan menghubungi Anda saat kami siap melakukan onboarding pada akun Stripe.

Apakah saya masih dapat memproses Pengembalian Dana?

Pengembalian dana untuk transaksi kartu yang diterbitkan di India hanya dapat dilakukan untuk jangka waktu 90 hari setelah transaksi. Setelah jeda waktu ini, pengembalian dana tidak dapat dilakukan untuk pembayaran tersebut.

Apakah saya bisa memperoleh token jaringan dari Stripe untuk disimpan di server pribadi? Dengan kata lain, apakah Stripe akan menawarkan tokenisasi sebagai layanan (tokenization-as-a-service)?

Saat ini kami tidak menawarkan tokenisasi sebagai layanan.

Apakah token yang diberikan dapat digunakan di berbagai pemroses pembayaran?

Ini akan bergantung pada konfigurasi yang ditentukan oleh jaringan kartu, yang masih didiskusikan. Silakan terus ikuti Pertanyaan Umum ini untuk panduan terbaru.

Apakah pemegang kartu harus menggunakan Autentikasi Faktor Tambahan (AFA), seperti 3DS untuk memberikan tokenisasi pada kartu?

Anda dapat menyimpan detail kartu untuk menyiapkan pembayaran di masa mendatang melalui Stripe Checkout, Setup Intents, Payment Intents, dan API lainnya. Hal ini akan memicu pemegang kartu untuk menyelesaikan autentikasi 3DS. Stripe akan memberikan tokenisasi pada kartu hanya ketika otorisasi 3DS berhasil.

Baca panduan kami untuk mempelajari Anda perlu memperbarui integrasi Stripe guna mengaktifkan 3DS atau tidak.