Los números de cuenta primarios cifrados (PAN) se almacenan sin ninguna información personal. La intención es atarlo para los fines de reembolso.
Para cambiar a un entorno PCI-DSS, un proveedor recomienda cambiar a P2PE ( cifrado punto a punto ) medio ambiente. Esto también eliminaría este requisito de almacenar PAN según él.
Me pregunto cómo se administrarán los reembolsos, entonces. Dado que la configuración actual permite reembolsos basados en una relación entre la transacción y un PAN. ¿Eliminando a PAN cómo se pueden hacer los reembolsos?