BlackLine, Inc., la plateforme Agentic Financial Operations™ destinée au bureau du directeur financier, a annoncé avoir obtenu la validation de conformité à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) pour son service de détokénisation PCI. La norme PCI DSS, maintenue par le PCI Security Standards Council — un organisme fondé par les principaux réseaux de cartes, dont Visa, Mastercard et American Express — définit les exigences relatives au stockage, au traitement et à la transmission des données des titulaires de cartes. Cette validation permet aux organisations d'appliquer les capacités éprouvées de rapprochement et de mise en correspondance de transactions à haut volume de BlackLine à un éventail plus large de flux de travail complexes impliquant des informations sensibles de cartes de paiement.

Pour les organisations traitant des millions de transactions par carte, même un faible pourcentage de transactions non appariées peut générer un travail manuel considérable. Les exigences de sécurité conçues pour protéger les informations des titulaires de cartes peuvent limiter les données disponibles pour la mise en correspondance automatisée, rendant plus difficile l'automatisation complète de ces flux de travail. Le service d'intégration de détokénisation PCI de BlackLine répond à cette difficulté en permettant aux utilisateurs autorisés d'accéder en toute sécurité aux informations de cartes de paiement nécessaires à la mise en correspondance, tandis que les données sous-jacentes des titulaires demeurent dans l'environnement du client. Combiné aux capacités existantes de BlackLine en matière de mise en correspondance de transactions à haut volume, le service permet aux organisations d'automatiser une plus grande partie du processus de rapprochement tout en maintenant une sécurité et un contrôle rigoureux.

« Nos clients demandent à BlackLine d'aller plus loin dans certains de leurs flux de travail opérationnels les plus complexes, et une automatisation accrue ne peut se faire au détriment de la sécurité ou du contrôle », a déclaré Owen Ryan, PDG et président du conseil de BlackLine. « Cette validation permet aux organisations d'appliquer les capacités éprouvées de mise en correspondance et de rapprochement de BlackLine à davantage de flux de travail à haut volume et sensibles qu'elles gèrent chaque jour. Elle élargit les domaines où nous pouvons apporter de la valeur tout en maintenant la sécurité et la confiance que nos clients exigent. »

« Pour les organisations qui gèrent des informations de cartes de paiement, PCI DSS est une norme de sécurité importante et, dans de nombreux environnements, un prérequis pour les fournisseurs de technologies prenant en charge ces flux de travail », a déclaré Jill Knesek, directrice de la sécurité de l'information chez BlackLine. « Cette validation offre aux clients une assurance indépendante que BlackLine a atteint ce niveau d'exigence, leur permettant d'étendre l'automatisation à des processus financiers sensibles en toute confiance. »

Si la banque et les services financiers représentent une opportunité importante pour ces cas d'usage, des organisations de secteurs tels que le commerce de détail, le voyage, l'hôtellerie et les loisirs gèrent également des flux de travail financiers complexes impliquant des informations de cartes de paiement. Pour les équipes financières, les validations de conformité de ce type sont souvent un facteur déterminant dans la sélection des fournisseurs, car le traitement des données de titulaires de cartes sans celles-ci peut exposer les organisations à des pénalités et à un contrôle d'audit renforcé au titre de la norme. La validation élargit le périmètre dans lequel BlackLine peut appliquer ses capacités existantes d'automatisation et de mise en correspondance, étendant la valeur de la plateforme aux environnements à forte intensité transactionnelle où l'échelle, la sécurité et le contrôle sont essentiels. Plus d'informations sur l'entreprise sont disponibles sur blackline.com.