A Malga oferece a possibilidade de transferir a base de dados sensíveis de cartão de crédito de forma segura entre os Vaults de provedores de pagamentos.Documentation Index
Fetch the complete documentation index at: https://docs.malga.io/llms.txt
Use this file to discover all available pages before exploring further.
Possíveis cenários para migração dos dados
Importando cartões de um provedor existente
Passos para importar a base de cartões de crédito para Malga.- Entre em contato com o time de CS (suporte@malga.io) da Malga para obter a última versão do nosso Attestation of Compliance (AoC) do PCI DSS.
-
Contate a solução do provedor (Vault/Gateway) existente e faça um pedido de exportação da base de cartões. Por favor, envie junto o nosso Attestation of Compliance (AoC) do PCI DSS, e a nossa chave PGP. Uma boa mensagem para o provedor seria:
Olá [Provedor], Eu gostaria de exportar toda a minha base de cartões de crédito para o Vault da Malga que é certificado no PCI DSS Level 1. Segue em anexo o AoC da Malga. Quando a exportação estiver concluída, por favor envie as informações de como acessar os dados para o email security@malga.io passando o nome do Merchant. O time de Customer Success da Malga pode ajudar com eventuais dúvidas. A chave PGP da Malga se encontra nesta página: https://docs.malga.io/documentations/tokenization/card-migrations#chave-pgp
- Passe a informação para o nosso time de CS com o clientId que os dados serão importados.
- A transferência dos dados depende do processo do gateway e de como eles fazem a exportação.
- Se o Gateway prefere configurar o SFTP do lado deles para transferir, então eles precisam enviar as credenciais para o nosso time (security@malga.io) usando a nossa PGP Key.
- Se o Gateway prefere acessar nosso servidor SFTP, então eles precisam passar a chave pública SSH deles para o nosso time (security@malga.io) configurar um usuário no nosso SFTP, e em seguida passamos essa informação para o Gateway.
Exportando dados da Malga para outro provedor
- Contate o time de Customer Success (CS) da Malga pedindo os dados que vão ser exportados, e passando junto o AoC do PCI DSS do provedor de pagamentos que a base de dados será enviada, a chave PGP que precisa constar no site do provedor de pagamentos, e o endereço de email para envio das credenciais.
- Assim que nosso time exportar a base de dados, vamos enviar as credenciais do nosso servidor SFTP para o endereço de email informado com as credenciais criptografadas com a chave PGP enviada pelo provedor.
- Os dados ficam disponíveis no servidor SFTP por 30 dias.
Formato dos dados
A exportação de cartões é gerada em formato CSV com separador; (ponto e vírgula). O arquivo contém os seguintes campos:
| Campo | Descrição |
|---|---|
card_id | Identificador único do cartão no Vault da Malga |
card_customer_id | Identificador do cliente associado ao cartão |
card_number | Número completo do cartão (descriptografado) |
card_expiration_date | Data de vencimento do cartão |
card_holdername | Nome do titular do cartão |
card_first6_digits | Primeiros 6 dígitos do cartão (BIN) |
card_last4_digits | Últimos 4 dígitos do cartão |
active são incluídos na exportação.
O arquivo exportado possui dado sensível sob o escopo do PCI DSS. É criptografado com a chave PGP do provedor destino, que deve possuir certificação PCI DSS válida, e fica disponível no servidor SFTP por 30 dias. Trate o arquivo com restrição de acesso e descarte-o de forma segura após o uso.