Virtuelle Karten mit Issuing

Sie können virtuelle Kartendetails über das Dashboard, die API oder mithilfe von Issuing Elements abrufen oder anzeigen. PCI-DSS-Regeln schützen Karteninhaberdaten, und nicht alle Methoden zum Abrufen von Kartendaten sind PCI-DSS-konform.

Virtuelle Karten erstellen

Sie können virtuelle Karten über das Dashboard oder die Cardholders API erstellen. Weitere Informationen zum Erstellen eines Karteinhabers/einer Karteninhaberin, zum Erstellen einer Karte und zum Aktivieren einer Karte finden Sie unter Erstellen virtueller Karten.

Nachdem Sie eine virtuelle Karte erstellt haben, wird sie sofort erzeugt und kann verwendet werden.

Kartendaten für Karteninhaber/innen anzeigen

Sie können Issuing Elements verwenden, um Ihren Karteninhaber/innen virtuelle Kartendetails anzuzeigen, ohne dass diese Informationen Ihre Server durchlaufen. Diese Methode ist vollständig PCI-DSS-konform und wird den meisten Nutzer/innen von Issuing empfohlen. Stripe bietet Issuing Elements als Teil von Stripe.js an.

Virtuelle Kartenangaben abrufen

Aus Gründen der PCI-DSS-Konformität empfehlen wir, das Abrufen von virtuellen Karteninformationen auf das Dashboard oder Issuing Elements zu beschränken. Wenn Sie Kartendaten über die API abrufen oder virtuelle Kartendaten aus dem Dashboard exportieren, speichern Sie diese in einem Passwort-Manager oder verschlüsseln Sie sie anderweitig.

Sie können sowohl die vollständige Kartennummer als auch die Prüfziffer (CVC) über die API abrufen. Aus Sicherheitsgründen können Sie diese Felder nur für virtuelle Karten im Live-Modus verwenden und wir lassen sie aus, sofern Sie diese nicht explizit mithilfe der Eigenschaft „Erweitern“ anfordern. Sie können diese Felder für physische Karten nur in Testumgebungen abrufen. Außerdem können Sie nur über den Endpoint „Karte abrufen“ auf sie zugreifen.

curl -G https://api.stripe.com/v1/issuing/cards \
  -u "
sk_test_BQokikJOvBiI2HlWgH4olfQ2
:" \
  -d "expand[]"=number \
  -d "expand[]"=cvc

Details zu PCI-DSS

Wenn Sie virtuelle Karten für Ihre eigene Verwendung generieren, ist die Einhaltung der PCI-DSS-Konformität für Issuing-Aktivitäten nicht erforderlich. Wenn Sie virtuelle Karten für die Verwendung durch Ihre Nutzer/innen generieren, werden Sie gemäß PCI-DSS unter Umständen als Dienstleister betrachtet. Dienstleister müssen PCI-DSS-konform sein.

Wenn Sie Zahlungen über Stripe annehmen, lesen Sie mehr über Ihre PCI-DSS-Verpflichtungen. Diese Verpflichtungen gelten zusätzlich zu den oben genannten Anforderungen.

Unterstützung für Digital Wallets

Digitale Geldbörsen unterstützen von Stripe ausgestellte virtuelle Karten. Ein/e Karteninhaber/in kann eine Darstellung Ihrer virtuellen oder physischen Karte zu seiner/ihrer Digital Wallet für Apple Pay, Google Pay oder Samsung Pay hinzufügen. Aufgrund von Marktschwankungen variieren die Vorlaufzeiten für Digital Wallets je nach Region und erfordern möglicherweise eine Partnerschaft mit Stripe. Weitere Informationen finden Sie unter Stripe-Support.

Kosten pro virtueller Karte

Virtuelle Karten kosten jeweils 0,10 USD in den USA, 0,10 GBP im Vereinigten Königreich und 0,10 EUR in der EU.