Dostawca usługi tokenów (TSP)
Podmiot, który wydaje tokeny sieciowe zamiast numerów kart, przechowuje powiązania między nimi i tłumaczy z powrotem przy każdym zakupie.
Rolę zdefiniowano w ramach tokenizacji płatności EMVCo z 2014 roku. W praktyce dostawcami usługi tokenów są same sieci kartowe: Visa z Visa Token Service, Mastercard z MDES. Token requestor, na przykład Apple Pay lub sprzedawca przechowujący karty, prosi o token. TSP uzyskuje zgodę wydawcy i zapisuje powiązanie z prawdziwym numerem karty w swoim skarbcu.
Gdy token jest później używany, podróżuje z kryptogramem przez acquirera do sieci, która sprawdza, czy pochodzi z właściwego urządzenia lub od właściwego sprzedawcy, i podmienia go na numer karty, zanim żądanie trafi do wydawcy. Wyciek bazy tokenów jest mniej więcej tak użyteczny jak stos kart do pokoi w zupełnie innym hotelu.