Solve DataShield constituye una ampliación de la seguridad multicanal para las soluciones de pago seguro de The Logic Group. Solve DataShield permite a los comercios reducir el impacto de PCI DSS en su organización ya que, al utilizar encriptación end to end y tokenización, no se almacenan los datos de tarjetas.
Además de reducir el ámbito de PCI DSS, Solve DataShield ofrece un método de autenticación de dos factores para validar los dispositivos de entrada de PIN y proteger así las vulneraciones de seguridad mediante la manipulación del PED.
Encriptación end to end
Solve DataShield encripta los datos de las tarjetas en el entorno seguro del dispositivo de entrada de PIN (PED) y sólo los desencripta en un centro de datos de conformidad con PCI DSS antes de su presentación al banco adquirente. Esta encriptación end to end segura permite eliminar de PCI DSS las operaciones presenciales con tarjeta, por lo que se reduce considerablemente el coste que supone la conformidad con este estándar.
Tokenización
Solve DataShield le ofrece también la posibilidad de suprimir los datos de tarjetas de sistemas de terceros en actividades como “Loss Prevention”, Análisis de Fraude y Análisis de Clientes. En los casos en que los datos de las tarjetas hayan sido utilizados previamente, son sustituidos por un token cuya generación no está directamente relacionada con los datos de las tarjetas originales. Este enfoque también resulta válido para cualquier sistema que conserve datos de cuentas de titulares incluidos los números de tarjetas de crédito o que genere transacciones periódicas.
Un sistema que utilice datos de tarjetas tokenizados se eliminará del ámbito de PCI DSS, por lo que se reducirán los costes de conformidad y los esfuerzos necesarios para modificar los procesos empresariales y los sistemas de otros fabricantes para suprimir los datos de las tarjetas u operar sin ellos.
Autenticación de PED seguro
Se ha producido un aumento del número de vulneraciones de seguridad en los comercios con la introducción de dispositivos maliciosos en el entorno de estos comercios para robar datos de tarjetas. Solve DataShield cubre este vacío de seguridad estableciendo un proceso de autenticación de dos factores para los dispositivos de entrada de PIN. Basándose en el propio dispositivo y en un mensaje de autenticación enviado a una persona de confianza que se encuentre en la tienda o en otra ubicación física, el proceso garantizará que no se hayan introducido dispositivos maliciosos en el entorno y no requerirá la visita de un ingeniero.