Network Tokenization

La Tokenization de tarjetas es un servicio que sustituye el PAN (Primary Account Number) por un token, el cual es proporcionado directamente por las marcas de tarjetas. Aunque cada marca tiene su propio modelo de token para generar tokens únicos, todos siguen el mismo formato, adhiriéndose a la misma estructura que un PAN, compuesto por 16 dígitos, incluyendo el BIN y un dígito de verificación. Como resultado, los datos permanecen en el mismo formato y conservan el mismo nivel de seguridad, al mismo tiempo que son interoperables y capaces de ser procesados por cualquier adquirente que soporte Network Tokenization.

Además, toda transacción que involucre un token de marca de tarjeta requiere la generación de un criptograma, añadiendo una capa adicional de seguridad a las transacciones de comercio electrónico y asegurando que el token es válido y puede ser procesado. Para completar la transacción, tanto el token como el criptograma deben ser generados por el mismo proveedor.

Observaciones al usar Network Tokenization durante los pagos

Para utilizar el número de Tokenization, debe colocarse como el valor number_token, junto con su fecha de caducidad correspondiente. Para poder leer la información generada en la petición del token en el momento del pago, la API de GetNet espera recibir la siguiente información adicional (que se puede encontrar en el objeto tokenization, un objeto de tercer nivel dentro de cualquier petición de autorización):

En la columna Obligatorio, Condicional significa que el campo solo es obligatorio en escenarios específicos, descritos en la fila del campo.

Para más detalles, consulte la Referencia de la API

Tokenization transparente (interna)

Para que las transacciones se realicen de forma segura, los datos de la tarjeta se tokenizarán con el flujo de autorización interno de GetNet, sin necesidad de una petición de Tokenization previa. Por lo tanto, al enviar una petición de pagos, el cuerpo de la petición debe contener las siguientes propiedades dentro del objeto card de tercer nivel:

Tokenization de terceros (externa)

Es posible autorizar pagos con tarjetas tokenizadas en soluciones externas a GetNet. Para ello, al enviar una petición de pago, el cuerpo de la petición debe contener los datos de la tarjeta dentro del objeto card y las propiedades ya mencionadas (type, cryptogram, eci, requestor_id) dentro del objeto tokenization.