કાર્ડધારકોએ RBIના નિયમો મુજબ કાર્ડને કેવી રીતે ટોકનાઇઝ કરવું જોઈએ?

RBI એ રિકરિંગ ચુકવણી માટે કાર્ડ્સનું ટોકનાઇઝેશન ફરજિયાત કર્યું છે. જ્યારે આ જુલાઈના 01 મી રોજ લાઇવ થવાની હતી, ત્યારે અસરકારક તારીખ 3 મહિના સુધી સ્થગિત કરવામાં આવી છે. જો કે, મોટાભાગની બેંકોએ પહેલેથી જ આવર્તક ચુકવણીઓને ટોકનાઇઝ કરવાની પ્રક્રિયા શરૂ કરી દીધી છે. એક પ્રક્રિયા તરીકે અને તેમાં શામેલ પગલાં તરીકે તમારે ટોકનાઇઝેશન વિશે અહીં જાણવાની જરૂર છે.

ટોકનાઇઝેશન દ્વારા આપણે શું સમજીએ?

ટોકનાઇઝેશન મૂળભૂત રીતે "ટોકન" નામના વૈકલ્પિક કોડ સાથે વાસ્તવિક કાર્ડની વિગતો (જેમ કે કાર્ડ નંબર, સીવીવી કોડ, નામ વગેરે) બદલે છે. આ ટોકન કાર્ડ, ટોકન વિનંતીકર્તા (એન્ટિટી કે જે કાર્ડ ટોકનાઇઝેશન માટે ગ્રાહક પાસેથી વિનંતી સ્વીકારે છે અને સંબંધિત ટોકન જારી કરવા માટે તેને કાર્ડ નેટવર્ક પર પાસ કરે છે) અને ઓળખાયેલ ઉપકરણના કૉમ્બિનેશન માટે અનન્ય હશે. જેમ કે કાર્ડ ટોકનાઇઝ કરી શકાય છે, તેમ જ કાર્ડને ડી-ટોકનાઇઝ પણ કરી શકાય છે, અર્થ એ છે કે તમે માત્ર મૂળ કાર્ડની વિગતોને સ્ટોર કરવા માટે પાછા આવો છો.

ટોકનાઇઝેશનનો સૌથી મોટો લાભ એ ઉચ્ચ સુરક્ષા છે કારણ કે તમારા કાર્ડની માહિતી જેમ કે નામ, કાર્ડ નંબર, સીવીવી નંબર વગેરેને જાહેર માર્ગ પર દરેક વખતે પાસ કરવાની જરૂર નથી. આ તમારી વિગતોને હૅક કરવાની અને અન્યો દ્વારા દુરુપયોગ થવાની સંભાવનાઓને ઘટાડે છે. વધુ મહત્વપૂર્ણ રીતે, આ કિસ્સામાં મર્ચંટને પણ તમારા કાર્ડની વિગતોનો કોઈ ઍક્સેસ નથી.

કાર્ડ્સની ટોકનાઇઝેશનની પ્રક્રિયા

નિયમિત ચુકવણી માટે ડેબિટ કાર્ડ્સ અને ક્રેડિટ કાર્ડ્સને કેવી રીતે ટોકનાઇઝ કરી શકાય છે તે અહીં આપેલ છે. શરૂઆત કરવા માટે, કાર્ડ ધારકને કાર્ડ ટોકનાઇઝ કરવાની વિનંતી કરવી આવશ્યક છે. ટોકન વિનંતીકર્તા દ્વારા પ્રદાન કરેલ એપ પર આ વિનંતી શરૂ કરી શકાય છે. ત્યારબાદ ટોકન વિનંતીકર્તા કાર્ડ નેટવર્કને વિનંતી મોકલે છે જે, કાર્ડ જારીકર્તાની યોગ્ય સંમતિ સાથે, એક ટોકન જારી કરશે જે કાર્ડ, ટોકન વિનંતીકર્તા અને ઉપકરણના સંયોજનને અનુરૂપ રહેશે. ટોકનાઇઝેશન એ સંપૂર્ણપણે મફત સેવા છે અને તેમાં કોઈ શુલ્ક લેવામાં આવ્યા નથી.

 

હાલમાં, ટોકનાઇઝેશન માત્ર મોબાઇલ ફોન, ટૅબ્લેટ્સ વગેરે દ્વારા જ કરી શકાય છે. સ્માર્ટ ઘડિયાળો અને આવા વેરેબલ્સ ટોકનાઇઝેશન સાથે હજુ સુસંગત છે. ટોકનાઇઝેશન વિવિધ ટ્રાન્ઝૅક્શન માટે માન્ય છે અને, આંતર આલિયામાં કૉન્ટૅક્ટલેસ કાર્ડ ટ્રાન્ઝૅક્શન, QR (ઝડપી પ્રતિસાદ) કોડ દ્વારા ચુકવણીઓ, એપ્સનો ઉપયોગ વગેરેનો સમાવેશ થાય છે. હંમેશા ટોકનાઇઝેશન માટે તમારા અધિકૃત કાર્ડ નેટવર્ક પર જવા અને આ સેવા ઑફર કરતી કોઈપણ થર્ડ પાર્ટીને સ્વીકારશો નહીં, કારણ કે તેઓ ઘણીવાર અધિકૃત નથી.

ટોકનાઇઝેશનમાં કાર્ડની વિગતોની સુરક્ષા

કાર્ડ ટોકનાઇઝેશનમાં સહભાગીઓ એક બંધ વપરાશકર્તા જૂથ છે જેમાં વેપારી, વેપારીના પ્રાપ્તકર્તા, કાર્ડ ચુકવણી નેટવર્ક, ટોકન વિનંતીકર્તા, જારીકર્તા અને ગ્રાહક શામેલ છે. ટોકનાઇઝેશનમાં, વાસ્તવિક કાર્ડ ડેટા, ટોકન અને અન્ય વિગતો અધિકૃત કાર્ડ નેટવર્કો દ્વારા સુરક્ષિત મોડમાં સ્ટોર કરવામાં આવે છે.

ઉદાહરણ તરીકે, ટોકનાઇઝેશનમાં, કાર્ડ નંબર, નામ અથવા કાર્ડ CVV જેવી મુખ્ય વિગતો સ્ટોર કરી શકાતી નથી. તેઓને વૈકલ્પિક કોડમાં એન્ક્રિપ્ટ કરવામાં આવે છે અને તેને થર્ડ પાર્ટીઓ માટે અસુરક્ષિત બનાવવા માટે સંગ્રહિત કરવામાં આવે છે. ગ્રાહકો પાસે કોઈ ચોક્કસ ઉપયોગ કેસ માટે તેમના કાર્ડને રજિસ્ટર/ડી-રજિસ્ટર કરવાનો વિકલ્પ છે, એટલે કે કૉન્ટૅક્ટલેસ, QR કોડ આધારિત, ઇન-એપ ચુકવણીઓ વગેરે.

હવે અમે ટોકનાઇઝેશનની પ્રક્રિયામાં ફેરવીએ. ટોકનાઇઝેશન વિનંતી માટે રજિસ્ટ્રેશન માત્ર અતિરિક્ત પ્રમાણીકરણ પરિબળ (એએફએ)નો ઉપયોગ કરીને સ્પષ્ટ ગ્રાહકની સંમતિ સાથે કરવામાં આવે છે. આરબીઆઈએ ડિફૉલ્ટ/ચેક બૉક્સ, રેડિયો બટન વગેરેની સ્વયંસંચાલિત પસંદગી દ્વારા ટોકનાઇઝેશનની વિનંતીને પ્રતિબંધિત કરી છે. ગ્રાહકને પણ વિકલ્પો આપવામાં આવશે અને તેઓએ સ્પષ્ટપણે વિકલ્પ પસંદ કરવું આવશ્યક છે. ગ્રાહકો પાસે ટોકનાઇઝ્ડ કાર્ડ ટ્રાન્ઝૅક્શન માટે પ્રતિ ટ્રાન્ઝૅક્શન અને દૈનિક ટ્રાન્ઝૅક્શન મર્યાદાને સેટ અને સુધારવાનો વિકલ્પ છે.

ગ્રાહક ટોકનાઇઝ થવા માટે કાર્ડ/કાર્ડ પસંદ કરી શકે છે અથવા તેઓ તેમના દ્વારા રાખેલા તમામ કાર્ડમાં ટ્રાન્ઝૅક્શનને ટોકનાઇઝ કરવાનું પસંદ કરી શકે છે. શું અમને કાર્ડ ટોકનાઇઝેશનની વિનંતીઓને નકારી શકાય કે નહીં તે અંતિમ પ્રશ્નમાં લાવે છે? જવાબ એ છે કે તેને નકારી શકાય.

ઉદાહરણ તરીકે, જોખમ ધારણાના આધારે, કાર્ડ જારીકર્તાઓ તેમના દ્વારા જારી કરાયેલા કાર્ડ્સને ટોકન વિનંતીકર્તા દ્વારા નોંધણી કરાવવાની મંજૂરી આપી શકે છે કે નહીં તે નક્કી કરી શકે છે. કાર્ડ્સના જારીકર્તા માટે તે વિવેકબુદ્ધિ ઉપલબ્ધ છે.