Jak działa tokenizacja sieciowa
VTS (Visa Token Service) i MDES (Mastercard Digital Enablement Service) to programy, które zastępują PAN (16-cyfrowy numer karty) tokenem — innym dla każdego merchanta.
Token wygląda jak karta (ten sam format, ten sam schemat BIN), ale jest bezużyteczny w innym sklepie. Jeśli wyciekną Twoje dane — atakujący nie może użyć tokenu gdzie indziej.
Różnica vs. gateway tokenization
Klasyczna tokenizacja gatewaya (np. Stripe token) działa tylko wewnątrz tego jednego dostawcy. Migracja = re-enrollment wszystkich kart.
Network tokens są portable — możesz je przenieść do innego acquirera wspierającego VTS/MDES. Koniec z vendor lock-in.
Bonus: tokeny są auto-updateable. Jeśli klientowi wygaśnie/zgubi kartę, bank wydawca przekazuje nowy numer przez network — bez interakcji z klientem.
Efekt na approval rate
Payment Gateway statystyki 2025 (subscription merchants):
• +3,8% approval rate dla tokenów vs. PAN
• -65% chargebacków fraud-related
• -40% involuntary churn (klient nie porzuca subskrypcji, bo karta nie wygasła)
Koszty — zaskakująca korzyść
Visa i Mastercard obniżyły interchange o 3–8 bps dla transakcji z network tokenem (od 2024).
Przykład: na 1M PLN/mc wolumenu kartowego to ~6 000–12 000 PLN oszczędności rocznie.
Jak włączyć w Payment Gateway
W planie Scale i Enterprise tokenizacja sieciowa jest domyślna — wszystkie karty zapisane do subskrypcji są automatycznie enrolled w VTS/MDES podczas pierwszej transakcji.
Dla istniejących merchantów migracja PAN → token jest bulk, bez re-authentication klienta. Typowo 2–3 dni procesu.