¿Qué es un proveedor de servicios de tokenización (TSP)? Definición, flujo de pago y ejemplos

Puntos clave

• Definición: El proveedor de servicios de tokenización (TSP) es el rol de servicio que genera los tokens de pago, los asocia a las credenciales reales, los administra y los desactiva, y aplica los controles de seguridad correspondientes.
• En el flujo de pago: La tokenización usa un valor sustituto con restricciones en lugar del PAN para procesar los pagos.
• No confundir: TSP / token de red

Cómo encaja en el flujo de pago

En el caso del TSP, el proceso es el siguiente: la tokenización usa un valor sustituto con restricciones en lugar del PAN para procesar los pagos. El token de pago es esa credencial sustituta; el token de red lo gestiona el sistema de tokenización de la red de tarjetas, y el token de dispositivo se caracteriza por estar vinculado a un dispositivo o a una instancia de billetera concretos. El proveedor de servicios de tokenización (TSP) se encarga de servicios como la solicitud de tokens, su asociación con el PAN y su ciclo de vida.

Al evaluar a un TSP, ten en cuenta lo siguiente: la billetera digital guarda o utiliza credenciales digitales, y el push provisioning las agrega a la billetera desde un canal de confianza, como la app del emisor. Reemplazar la tarjeta, cambiar de dispositivo, suspender la cuenta o eliminar la billetera puede provocar una actualización del estado del token.

Ejemplo práctico

Un solicitante de tokens envía al TSP una solicitud para vincular una tarjeta, y el TSP coordina la verificación del emisor, la generación del token, su asociación con la tarjeta y su ciclo de vida. Prestar estos servicios no convierte al TSP en quien toma las decisiones sobre la cuenta en lugar del emisor.

Diferencias con términos similares

En esencia, el TSP es el rol de servicio que genera los tokens de pago, los asocia a las credenciales reales, los administra y los desactiva, y aplica los controles de seguridad correspondientes. El token de red, en cambio, es un token de pago que proporciona el sistema de tokenización de la red de tarjetas; está asociado a un PAN y puede limitarse a un dispositivo, un comercio o un caso de uso. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.

Usos, límites y riesgos

El TSP tiene un límite clave: un token reduce el riesgo que implica exponer el PAN, pero no ofrece anonimato ni sustituye el desbloqueo del dispositivo, la recuperación de la cuenta ni la protección de los permisos de acceso en los sistemas internos. La propia solicitud de un token también requiere verificaciones de identidad y de riesgo.

Preguntas frecuentes

A continuación respondemos las dos dudas más comunes de quienes buscan información sobre el TSP.

¿Es lo mismo que el token de red?

No. El proveedor de servicios de tokenización (TSP) es el rol de servicio que genera los tokens de pago, los asocia a las credenciales reales, los administra y los desactiva, y aplica los controles de seguridad correspondientes. El token de red es un token de pago que proporciona el sistema de tokenización de la red de tarjetas; está asociado a un PAN y puede limitarse a un dispositivo, un comercio o un caso de uso. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.

Si se filtra un token de pago, ¿se puede usar en cualquier lugar como el número de tarjeta original?

En el caso del TSP, por lo general, no se puede dar eso por hecho. Un token de pago EMV puede estar limitado a un comercio, un dispositivo o un caso de uso, pero la solidez real de esos controles y la respuesta ante un incidente dependen del programa de tokens.

Traducción asistida por IA; el texto original fue revisado por Steven Cai.