Глоссарий
Хранилище карт
Хранилище карт — изолированная система, которая хранит номера карт, зашифрованные под управляемыми ключами, и выдаёт вместо них токены; все остальные части платформы, каждый мерчант и каждый отчёт работают с токеном. Хранилище — единственный компонент в полном периметре PCI DSS, и именно это выводит из него остальные. Хранилище, принадлежащее платёжному бизнесу, а не эквайеру, позволяет списывать сохранённую карту через любого эквайера, которого выберет маршрутизация.
Что делает хранилище
Получает номер карты с формы оплаты по шифрованному каналу, шифрует его ключом данных из сервиса управления ключами, хранит в базе, отдельной от всего остального, выдаёт токен и держит рядом собственные токены эквайеров для той же карты. Когда мерчант списывает по токену, хранилище расшифровывает номер только внутри запроса к эквайеру или использует токен эквайера и никогда нигде не логирует номер.
Чьё хранилище
Хранилище эквайера привязывает сохранённые карты к этому эквайеру: смена эквайера означает повторный вопрос каждому плательщику. Хранилище, принадлежащее бизнесу или платформе, на которой он работает, сохраняет карты при смене терминала — именно это делает возможными каскады рекуррентных платежей и миграцию между эквайерами.
На платформе
Хранилище Tranzify держит карты под ключами данных KMS в изолированной базе, выдаёт токены платформы, сопоставляет их с токенами эквайеров, ежечасно проверяет сроки, маскирует номер везде вне хранилища и журналирует каждое использование токена без самого номера.
Обновлено: 2026-11-08