APAC Tokenization 決済システムのコンプライアンス

はい。Rixon 、AWS 基盤として、インド国内で地域内処理パスをRixon 。Tokenization ポリシーに基づくdetokenization 、インド国内detokenization 。セキュリティポリシーが「インド国内でのみ取得可能」に設定されている場合、決済システムのデータは国外へ流出することはありません。

Rixon Tokens 、ポリシーによって制御detokenization 経ない限り、元に戻すRixon 。detokenization 、アクセス制御detokenization 場合、tokens 保持する下流システムは、元のデータに直接アクセスtokens 。これにより、居住域の境界内に留まり、最も厳格な保護要件の対象となる必要があるシステムの範囲が縮小されます。各規制枠組みにおけるToken 、具体的な導入事例ごとに現地の法律顧問に確認する必要があります。

Rixon 、これまでカード会員データを保存または処理していたシステムから、そのデータをRixon 。カード会員データに一切関与しなくなったシステムは、PCI評価において「カード会員データ環境」から除外することができます。導入事例では、対象範囲を最大70％削減することに成功しています。

いいえ。暗号化やフォーマット保持型暗号化では、key を使用してデータを変換しますが、key 盗まれたり、ローテーションされたり、不適切に管理されたりする可能性があります。Rixon vaultless tokenization keys token keys 元の値を保存することなくkeys 元に戻せないtoken tokenization 。Detokenization 、key ではなく、ポリシーに基づいて制御されるデータの取得Detokenization 。

RixonプラットフォームRixon、1秒あたり最大250万件のトランザクションを、1ミリ秒未満のレイテンシで処理し、稼働率は99.999%を維持しています。トランザクション処理経路にはvault が含まれていないため、ピーク時の負荷下でもパフォーマンスが低下することはありません。

いいえ。Rixonアーキテクチャはkeylessです。ローテーションkeys 暗号化keys も、プロビジョニングが必要なHSMも、管理が必要なkey もありません。

はい。「Rixon 」は、APAC を通じて銀行やフィンテック企業にサービスを提供するマネージドサービスプロバイダー、システムインテグレーター、およびマネージドセキュリティパートナー内に組み込まれるよう設計されています。Rixon との単一の統合により、APPI 、DPDP 、PDPA 、PIPA 、およびPCI DSS 4.0.1を同時にカバーでき、パートナーが管轄区域ごとにvault のインフラを運用する必要はありません。

APAC ペイメント・tokenization とは、アジア太平洋地域全体で運用されている決済システムにおいて、機密性の高い決済データを機密性の低いtokens に置き換えるプロセスです。効果的なAPAC ペイメント・tokenization 戦略は、組織がデータ居住要件に対応し、PCI DSS の対象範囲を縮小し、セキュリティを向上させ、APPI 、DPDP 、PDPA 、PIPA などの地域規制への準拠を簡素化すると同時に、大規模な決済パフォーマンスを維持するのに役立ちます。