La governance delle carte è l'insieme di regole, approvazioni e controlli tecnici utilizzati per emettere, limitare, bloccare, sostituire e revocare le carte di pagamento. Copre sia le carte fisiche sia quelle virtuali, incluso chi può crearle, quali limiti di spesa si applicano, dove possono essere utilizzate e con quale rapidità possono essere disattivate.
È importante perché le carte sono un canale diretto per il movimento di denaro. Nella sicurezza informatica, una governance debole delle carte può consentire a un account compromesso di creare nuove carte, aumentare i limiti o continuare a usare una carta rubata dopo che avrebbe dovuto essere bloccata. Una governance मजबूत riduce questo rischio con autorizzazioni secondo il principio del privilegio minimo, approvazione aggiuntiva per le azioni sensibili, registri di audit e flussi di revoca rapidi. Nelle piattaforme di pagamento aziendali, gli amministratori dovrebbero considerare l'emissione e la cancellazione delle carte come operazioni critiche per la sicurezza, non solo come impostazioni dell'account.