SEPA Card Clearing (SCC) chip-only-terminal

Transkript

1 DK Infoveranstaltung Standardisierung: SEPA Card Clearing (SCC) chip-only-terminal Peter Blasche, VÖB Berlin, 9. September 2013

2 Agenda SEPA Card Clearing im girocard-system: Motivation Implementierung Roll out bis Ende 2015 Frische für die girocard-akzeptanz: Das chip-only-terminal macht s möglich März 2013: Reduzierte DK-Sicherheitsanforderungen Marktpotenzial vereinfachtes vs. verteiltes Terminal DK-Informationsveranstaltung, 9. September 2013

3 Agenda SEPA Card Clearing im girocard-system: Motivation Implementierung Roll out bis Ende Gründung: 2004 Mitglieder 2013: 27 Kartenzahlungssysteme und Prozessoren aus 24 europäischen Ländern DK-Informationsveranstaltung, 9. September 2013

4 SEPA Card Clearing (SCC) die Motivation Bargeldlose Zahlungen & Clearing in Deutschland Deutschland ist (k)ein Bargeldland! - Lastschriften (ca. 9 Mrd.) - Überweisungen (ca. 7 Mrd.) - Kartentransaktionen (ca. 2 Mrd.) - ca. 90 % bilaterales Clearing (ohne ACH) - Zusätzlich: Clearing von GA- Transaktionen Rein nationales Verfahren zum Datenträgeraustausch (DTA) Quelle: EZB, Blue Book 2011 DK-Informationsveranstaltung, 9. September

5 Vergleich DTA - SCC elektronische Verarbeitung von Überweisungen/Lastschriften im Inlandszahlungsverkehr DTA-Träger: Magnetbänder, DFÜ, Web-Interface etc. DFÜ-Abkommen spezifiziert Formate, Angaben zu BLZ, Währung, Kontonummer, Textschlüssel usw. DTA-Start: 1976 elektronische Verarbeitung von Überweisungen/Lastschriften im europäischen Zahlungsverkehr (im Inland und mit dem Ausland) Spezifizierer: Berlin Group als offene, europäische, marktgetriebene Initiative Einheitliche, europäische Formate DTA-Ende: Anfang 2016 SCC-Start: 2015 DK-Informationsveranstaltung, 9. September

6 SEPA Card Clearing (SCC) die Fakten Heute: Kartenclearing im nationalen DTA-Format DTA-Verarbeitung endet Anfang 2016 (Bundesbank als ACH) Umstellung auf SEPA Card Clearing zwingend girocard-clearing wird SEPA-fähig Bundesbank, EBA und andere ACHs implementieren SCC 2.0 Synergieeffekte für ACHs, Banken und Gläubiger durch Nutzung der SEPA-Infrastruktur(technische Nähe zur SEPA-Lastschrift) In Übereinstimmung mit EU-Anforderungen Ausschließliche Nutzung europäischer Standards (PSD2) DK-Informationsveranstaltung, 9. September

7 SCC: Anforderungen an die Implementierung in girocard Issuer Aquiring Prozessor Prozessor Bank POS Netzbetreiber GA Betreiber Letzte Meile Erste Meile Issuer Bank Acquirer Bank Karteninhaber = SCC für girocard = SCC für andere Brands DK-Informationsveranstaltung, 9. September

8 DK SCC Implementierung: Abschluss Roll-Out bis Ende Anw POS ATM EAPS Maestro V-pay GeldKarte = End-to-end Tests via ACHs = Pilot und roll-out = Reserve DK-Informationsveranstaltung, 9. September

9 SEPA Card Clearing (SCC) FAQ Für welche Kartenbrands muss SCC umgesetzt werden? girocard(pos und GA), GeldKarte-Abrechnung vollständig V PAY, Maestro, Euro Alliance of Payment Schemes(EAPS) letzte Meile Anschluss der Institute an die Kartenprozessoren Anschluss der deutschen GA-Betreiber an Acquiring-Prozessoren für fremde Karten Wer muss Anpassungen vornehmen? electronic cash-netzbetreiber, Betreiber von Geldautomaten, Prozessoren, Kreditinstitute Was ist neu bei SCC? Umgang mit IBAN/BIC (SEPA) sowie Karten-Transaktionsdaten XML-strukturiert DK-Informationsveranstaltung, 9. September

10 SCC integriert in die europäische Standardisierung Netzbetreiber SCC (Berlin Group) EPAS-Acquirer- Protokoll Europäische Evaluierung und Zertifizierung OSeC & OSCar EPAS-Terminalmanagement EPAS-Retailer- Protokoll SEPA-Fast (CIR) Händler DK-Informationsveranstaltung, 9. September

11 Agenda Frische für die girocard-akzeptanz: Das chip-only-terminal macht s möglich März 2013: Reduzierte DK-Sicherheitsanforderungen Marktpotenzial vereinfachtes vs. verteiltes Terminal DK-Informationsveranstaltung, 9. September 2013

12 Chip-only-Terminal vs. herkömmliches POS-Terminal Seit Februar 2013: girocard-verarbeitung ausschließlich über Chip Reduzierte Hardware- Sicherheitsanforderungen; Anforderungen an den Schutz der Magnetstreifenverarbeitung entfallen vollständig Anforderungen an die Anwendungssoftware (Sicherheit, Funktionalität) bleiben gleich Im Feld befindliche Terminals: Hardware-Schutzfür Chip-und Magnetstreifen-Verarbeitung Vorhalten des Hardware-Schutzes im Terminal b.a.w. weiterhin erforderlich für Magnetstreifenverarbeitung von Karten anderer Zahlungssysteme sofern Kartenakzeptanz händlerseitig benötigt Folge der vollständig abgeschlossenen Migration auf EMV-Chip (only) DK-Informationsveranstaltung, 9. September

13 Authentisierung Chip-only-Terminal Besitz und Wissen: Karte und PIN Chip: Besitz nachweisbar PIN: an der Mensch-Maschine-Schnittstelle immer im Klartext Rechtsprechung: ohne Originalkarte ist alles nichts Herkömmliches Terminal Besitz und Wissen: Karte und PIN Magnetstreifen: Besitz nicht nachweisbar PIN: an der Mensch-Maschine-Schnittstelle immer im Klartext Rechtsprechung: ohne Originalkarte ist alles nichts DK-Informationsveranstaltung, 9. September

14 Hardware-Schutz Chip-only-Terminal Hardware-Schutz für: Geheime Schlüssel Kein Hardware-Schutz für: PIN-Tastatur Anzeige Chipkartenleser Magnetstreifenleser WenigHardware für: Sicherheitsprozessor Herkömmliches Terminal Hardware-Schutz für: Geheime Schlüssel PIN-Tastatur Anzeige Chip- und Magnetstreifenleser Viel Kompakt-Hardware für: Schnittstellen und Prozessoren Ein Gehäuse für alles: Fühler, Meldeleitungen, Alarmzentrale Chip-only-Terminal = vereinfacht = hochspezialisiert durch aufwändige Sicherheitsmaßnahmen DK-Informationsveranstaltung, 9. September

15 Ziel: POS-Systemarchitektur im chip-only-umfeld Anwendungsserver beim Netzbetreiber Skalierbar und leicht zu administrieren Option: Verteiltes Terminal auf Basis europäischer Standards Blumenladen Um die Ecke Landgasthof Zum Dorfkrug Server Client Wochenmarkt Stadtmitte Discounter preiswert- garantiert Alles rund umshaus Alles rund um s Haus Wir in der Region Kundenschnittstelle (z.b. ähnlich Secoder) Kostengünstig und flexibel Bistro snack& go Ladengeschäft Tante Emma DK-Informationsveranstaltung, 9. September

16 Chip-only-Terminal für girocard: Potential für den Markt Erschließung neuer Marktsegmente Innovation beim Betrieb der POS-Terminals Terminaladministration: mehr Flexibilität und Effizienz Neue Marktteilnehmer preisgünstigere Terminals?! Wettbewerbsfähigkeit des girocard-systems in Deutschland und in Europa Reduzierung des Bargeld-Anteils Neue Terminalstrukturen Kartenakzeptanz anderer Zahlungssysteme? Quelle: EHI Anteile der Zahlungsarten am Umsatz im deutschen Einzelhandel 2012 Rechnung/Finanzkauf/ sonstige Karten/Lastschrift Bar DK-Informationsveranstaltung, 9. September

17 Neue Optionen für die Marktteilnehmer: Open Standards for Cards( ) Eine Terminalanwendung für alle Kartenbrands Terminalanbindung an Acquirer-Host über EPAS-Protokolle Einheitliche länder- und zahlungssystemunabhängige Lösungen Open Standards for Security and Certification( Sicherheitsevaluierung und zertifizierung über Common Criteria Für POS-Terminals, ab 2014 zusätzlich für chip-only -Terminal Chip-only integriert in Book of Requirements (Volume, Buch 4) DK-Informationsveranstaltung, 9. September

18 Vielen Dank! Peter Blasche Bundesverband Öffentlicher Banken Deutschlands e.v. Lennéstraße Berlin Telefon: +49 (0) 30 / peter.blasche@voeb.de 9. September 2013 DK-Informationsveranstaltung, 9. September 2013