Encriptación de Datos Confidenciales

El producto admite la encriptación de ciertos datos confidenciales, que puede ser necesaria si la implementación requiere el cumplimiento de estándares de seguridad, como los aplicables a transacciones con tarjetas de crédito, según lo especificado por Payment Card Industry Security Standards Council.

Asegúrese de estar familiarizado con la información que se documenta en Encriptación y Protección de Base de Datos antes de continuar leyendo.

En lo que resta de esta sección, se proporciona información detallada acerca de los campos del producto que admiten la encriptación de datos, además de la configuración sugerida para la entrada de configuración de característica Encriptación si en la implementación se opta por encriptar los datos.

Encriptación de Número de Tarjeta de Crédito e ID de Cuenta Externa

Si la implementación requiere la encriptación de IDs de tarjetas de crédito, se debe agregar la siguiente entrada a la configuración de la característica Encriptación para que se encripten los datos almacenados en la columna ID Externa de la tabla Pago Automático de Cuenta:

table='CI_ACCT_APAY', field='EXT_ACCT_ID', encryptedField='ENCR_EXT_ACCT_ID'

Nota:

El campo ID de Cuenta Externa también existe en otras tablas, como la tabla de Validación de Compensación de Pago Automático (CI_APAY_CLR_STG) y la tabla de Validación de Carga de Evento de Pago (CI_PEVT_DTL_ST). No es necesario configurar las opciones de configuración de característica para el campo ID de Cuenta Externa de estas tablas porque el campo de estas tablas relacionadas se encripta a partir de la configuración de característica especificada anteriormente para la tabla Pago Automático de Cuenta (CI_ACCT_APAY).
También es posible almacenar en una columna una ID de cuenta bancaria o un número de tarjeta de crédito del cliente cuando se finaliza el pedido. Si se hace referencia a la ID de cuenta bancaria o al número de tarjeta de crédito del cliente en la tabla Campo de Pedido (CI_ENRL_FLD), no es necesario establecer la configuración de característica de encriptación de campo para la tabla. La encriptación para el campo debe ser manejada por un algoritmo Referencia de Columna: Preprocesamiento. El producto base proporciona un tipo de algoritmo Encriptar Valor de Referencia de Columna de ID de Cuenta Externa de Pago Automático de Cuenta con esta finalidad.
Se debe configurar una opción de configuración de característica de encriptación de campo para cada campo de esquema que se deba encriptar y que represente la ID de cuenta bancaria o el número de tarjeta de crédito del cliente. Si el valor de un campo de esquema encriptado posteriormente se completará o se comparará con un campo de tabla encriptado, el campo de esquema y el campo de tabla deben compartir el mismo alias de clave.

Si la implementación está integrada con una aplicación de auto servicio y los detalles de pago único se capturan en la Opción de Pago de Auto Servicio de Persona (C1_PER_SS_PAYOPT), el producto soporta la encriptación de los campos Número de Tarjeta de Crédito e ID de Cuenta Externa en esta tabla. Además, el producto soporta una representación con hash de estos campos para realizar búsquedas. Para encriptar Número de Tarjeta de Crédito e ID de Cuenta Externa, agregue los siguientes registros a la configuración de la característica Encriptación:

table='C1_PER_SS_PAYOPT', field='CREDIT_CARD_NBR', encryptedField='ENCR_CREDIT_CARD_NBR',hashField='HASH_CREDIT_CARD_NBR'
table='C1_PER_SS_PAYOPT', field='EXT_ACCT_ID', encryptedField='ENCR_EXT_ACCT_ID', hashField='HASH_EXT_ACCT_ID'

Encriptación de Número de Cuenta Bancaria

Si la implementación requiere la encriptación del número de cuenta bancaria almacenado en la tabla de cuenta bancaria, se debe agregar la siguiente entrada a la configuración de la característica Encriptación:

table='CI_BANK_ACCOUNT', field='ACCOUNT_NBR', encryptedField='ENCR_ACCOUNT_NBR'

Encriptación de ID de Reconocimiento de Caracteres de Tinta Magnética

El producto admite la encriptación de IDs de Reconocimiento de Caracteres de Tinta Magnética asociados con pagos. Asimismo, el producto admite la captura de una representación con hash de este campo para fines de búsqueda. Este campo se captura en tres tablas y se deben agregar las siguientes entradas a la configuración de la característica Encriptación:

table='CI_PEVT_DTL_ST', field='MICR_ID', encryptedField='ENCR_MICR_ID', hashField='HASH_MICR_ID'
table='CI_PAY_TNDR_ST', field='MICR_ID', encryptedField='ENCR_MICR_ID', hashField='HASH_MICR_ID'
table='CI_PAY_TNDR', field='MICR_ID', encryptedField='ENCR_MICR_ID', hashField='HASH_MICR_ID'

Nota: Todas las configuraciones deben tener el mismo alias de clave.

Encriptación de Número de ID de Persona

El producto admite la encriptación de identificadores asociados con personas. Asimismo, el producto admite la captura de una representación con hash de este campo para fines de búsqueda. Dado que la recopilación de IDs de una Persona incluye un tipo de ID, la implementación puede requerir la encriptación de todas las IDs capturadas correspondientes a la persona o la encriptación de solo las IDs de uno o varios tipos de ID específicos. Si desea encriptar varios tipos de ID, debe configurar un tipo de opción de encriptación de campo para cada tipo de ID. A continuación se presenta un ejemplo de una entrada de configuración de la característica de encriptación para la encriptación de una ID del tipo “SSN”:

table='CI_PER_ID', field='PER_ID_NBR', encryptedField='ENCR_PER_ID_NBR', hashField='HASH_PER_ID_NBR', where='ID_TYPE_CD=SSN’

Nota:

El Número de ID de Persona también existe en la tabla ID de Persona de Pedido (CI_ENRL_PER_ID). No es necesario configurar las opciones de configuración de característica para el campo Número de ID de Persona de esta tabla porque el campo se encripta a partir de la configuración de característica especificada anteriormente para la tabla Identificador de Persona (CI_PER_ID).
El Número de ID de Persona también se puede almacenar en una columna cuando se finaliza el pedido. Si se hace referencia al Número de ID de Persona en la tabla Campo de Pedido (CI_ENRL_FLD), no es necesario establecer la configuración de característica de encriptación de campo para la tabla. La encriptación para el campo debe ser manejada por un algoritmo Referencia de Columna: Preprocesamiento. El paquete base proporciona un tipo de algoritmo Encriptar Valor de Referencia de Columna con este fin.
Se debe configurar una opción de configuración de característica de encriptación de campo para cada campo de esquema que se deba encriptar que represente el Número de ID de Persona. Si el valor de un campo de esquema encriptado posteriormente se completará o se comparará con un campo de tabla encriptado, el campo de esquema y el campo de tabla deben compartir el mismo alias de clave.

Encriptación de ID de Compañía

El producto soporta la encriptación de la ID de Compañía que se completa en archivos de extracción de pago automático. Si la implementación requiere la encriptación de las IDs de compañía en la tabla de Tipo de Ruta de Pago Automático (CI_APAY_RT_TYPE), se debe agregar el siguiente registro a la configuración de la característica Encriptación:

table='CI_APAY_RT_TYPE', field='CO_ID', encryptedField='ENCR_CO_ID'

Además, si la implementación permite sustituciones de la ID de Compañía por División SIC, se debe agregar el siguiente registro a la configuración de la característica Encriptación, de modo que se encripte la ID de Compañía en la tabla de Tipo de Ruta de División SIC (C1_CIS_DIV_RTYP).

table='C1_CIS_DIV_TRYP', field='OVRD_CO_ID', encryptedField='ENCR_OVRD_CO_ID'