Criptografando Dados Confidenciais

O produto oferece suporte para a criptografia de determinados dados confidenciais, que podem ser necessários se sua implementação quiser atender a certos padrões de segurança, como os das transações de cartão de crédito, conforme especificado pelo Payment Card Industry Security Standards Council.

Verifique se você está familiarizado com as informações documentadas em Criptografia e Máscara do Banco de Dados antes de ler mais.

Os detalhes restantes nesta seção fornecem informações sobre os campos no produto que suportam criptografia, juntamente com a configuração sugerida para a entrada de configuração do recurso Criptografia, se sua implementação optar por criptografar os dados.

Criptografia de ID de Conta Externa e Número de Cartão de Crédito

Se sua implementação quiser criptografar IDs de cartão de crédito, a seguinte entrada deverá ser adicionada à configuração do recurso Criptografia para que os dados armazenados na coluna ID Externo na tabela Pagamento Automático da Conta sejam criptografados:

table="CI_ACCT_APAY", field="EXT_ACCT_ID", encryptedField="ENCR_EXT_ACCT_ID"

Observação:

O campo ID da Conta Externa também existe em outras tabelas, como a Tabela Intermediária para Compensação de Pagamento Automático (CI_APAY_CLR_STG) e a Tabela Intermediária para Upload de Evento de Pagamento (CI_PEVT_DTL_ST). As opções de configuração do recurso não precisam ser configuradas para o campo ID da Conta Externa nessas tabelas, pois o campo nessas tabelas relacionadas é criptografado com base na configuração do recurso especificada acima para a tabela Pagamento Automático da Conta (CI_ACCT_APAY).
O ID da conta bancária ou o número do cartão de crédito de um cliente também podem ser armazenados em uma coluna quando um pedido é concluído. Uma configuração do recurso de criptografia de campo para a tabela Campo da Ordem (CI_ENRL_FLD) não precisará ser configurada se o ID da conta bancária ou o número do cartão de crédito do cliente for referenciado nesta tabela. A criptografia do campo deve ser tratada por um algoritmo de Referência de Coluna - Pré-processamento. O produto base fornece um tipo de algoritmo Criptografar Valor do Código de Referência de Coluna do ID Externo da Conta de Pagamento Automático para essa finalidade.
Uma opção de configuração do recurso de criptografia de campo precisa ser configurada para cada campo de esquema a ser criptografado que representa o ID da conta bancária ou o número do cartão de crédito de um cliente. Se o valor de um campo de esquema criptografado for preenchido ou comparado posteriormente com um campo de tabela criptografado, o campo de esquema e o campo de tabela deverão compartilhar o mesmo alias de chave.

Se sua implementação estiver integrada a um aplicativo de autoatendimento e os detalhes do pagamento único forem capturados na Opção de Pagamento de Autoatendimento da Pessoa (C1_PER_SS_PAYOPT), o produto suportará a criptografia dos campos Número do Cartão de Crédito e ID da Conta Externa nesta tabela. Além disso, o produto oferece suporte a uma representação hash desses campos para fins de pesquisa. Para criptografar o Número do Cartão de Crédito e o ID da Conta Externa, adicione as seguintes entradas à configuração do recurso de Criptografia:

table='C1_PER_SS_PAYOPT', field='CREDIT_CARD_NBR', encryptedField='ENCR_CREDIT_CARD_NBR',hashField='HASH_CREDIT_CARD_NBR'
table='C1_PER_SS_PAYOPT', field='EXT_ACCT_ID', encryptedField='ENCR_EXT_ACCT_ID', hashField='HASH_EXT_ACCT_ID'

Criptografia do Número da Conta Bancária

Se sua implementação quiser criptografar o número da conta bancária armazenado na tabela de contas pendentes, a seguinte entrada deverá ser adicionada à configuração do recurso Criptografia:

table="CI_BANK_ACCOUNT", field="ACCOUNT_NBR", encryptedField="ENCR_ACCOUNT_NBR"

Criptografia de ID MICR

O produto oferece suporte para criptografia de ID MICR associado a pagamentos. Além disso, o produto oferece suporte à captura de uma representação hash desse campo para fins de pesquisa. Esse campo é capturado em três tabelas e as entradas devem ser adicionadas à configuração do recurso Criptografia para cada uma das tabelas, como mostrado a seguir:

table="CI_PEVT_DTL_ST", field="MICR_ID", encryptedField="ENCR_MICR_ID", hashField="HASH_MICR_ID"
table="CI_PAY_TNDR_ST", field="MICR_ID", encryptedField="ENCR_MICR_ID", hashField="HASH_MICR_ID"
table="CI_PAY_TNDR", field="MICR_ID", encryptedField="ENCR_MICR_ID", hashField="HASH_MICR_ID"

Observação: todas as configurações devem compartilhar o mesmo alias de chave.

Criptografia do Número de ID da Pessoa

O produto oferece suporte à criptografia de um identificador associado a uma pessoa. Além disso, o produto oferece suporte à captura de uma representação hash desse campo para fins de pesquisa. Como o conjunto de IDs da Pessoa inclui um tipo de ID, sua implementação pode decidir criptografar todos os IDs capturados para a pessoa ou criptografar apenas os IDs de um ou mais tipos específicos de ID. Se quiser criptografar vários tipos de ID, configure um tipo de opção de criptografia de campo para cada tipo de ID. Veja a seguir um exemplo de entrada de configuração de recurso de criptografia para criptografar um ID com o tipo "SSN":

table="CI_PER_ID", field="PER_ID_NBR", encryptedField="ENCR_PER_ID_NBR", hashField="HASH_PER_ID_NBR", where="ID_TYPE_CD=SSN"

Observação:

O Número de ID da Pessoa também existe na tabela ID da Pessoa da Ordem (CI_ENRL_PER_ID). As opções de configuração do recurso não precisam ser definidas para o campo Número de ID da Pessoa nesta tabela, pois o campo é criptografado com base na configuração do recurso especificada anteriormente para a tabela Identificador da Pessoa (CI_PER_ID).
O Número de ID da Pessoa também pode ser armazenado em uma coluna quando uma ordem é concluída. Uma configuração do recurso de criptografia de campo para a tabela Campo da Ordem (CI_ENRL_FLD) não precisará ser configurada se o Número do ID da Pessoa for referenciado nesta tabela. A criptografia do campo deve ser tratada por um algoritmo de Referência de Coluna - Pré-processamento. O pacote base fornece um tipo de algoritmo Criptografar Valor de Referência da Coluna para esta finalidade.
Uma opção de configuração do recurso de criptografia de campo precisa ser configurada para cada campo de esquema a ser criptografado que representa um Número de ID da Pessoa. Se o valor de um campo de esquema criptografado for preenchido ou comparado posteriormente com um campo de tabela criptografado, o campo de esquema e o campo de tabela deverão compartilhar o mesmo alias de chave.

Criptografia do ID da Empresa

O produto oferece suporte para a criptografia do ID da Empresa, que é preenchido em arquivos de extração de pagamento automático. Se sua implementação quiser criptografar IDs de empresa na tabela Tipo de Rota de Pagamento Automático (CI_APAY_RT_TYPE), a seguinte entrada terá que ser adicionada à configuração do recurso Criptografia:

table="CI_APAY_RT_TYPE", field="CO_ID", encryptedField="ENCR_CO_ID"

Além disso, se sua implementação permitir substituições de ID da Empresa por Divisão de Serviço de Informações do Cliente, a entrada a seguir precisará ser adicionada à configuração do recurso Criptografia para que o ID da Empresa na tabela Tipo de Rota da Divisão de Serviço de Informações do Cliente (C1_CIS_DIV_RTYP) seja criptografado.

table="C1_CIS_DIV_TRYP", field="OVRD_CO_ID", encryptedField="ENCR_OVRD_CO_ID"