Newsletter. since Liebe Kundin, lieber Kunde

Transkript

1 Newsletter since Liebe Kundin, lieber Kunde Wir freuen uns, Ihnen im ersten Newsletter dieses Jahres die neuen Datatrans Payment Pages vorstellen zu dürfen. Sie basieren auf dem Mobile First -Ansatz, präsentieren sich jedoch auch auf allen anderen Endgeräten in optimaler Weise. Es stehen drei unterschiedliche Varianten zur Verfügung, die alle die Anforderungen für eine vereinfachte PCI-Selbstdeklaration mit dem Fragebogen SAQ A erfüllen. Auch unsere Mobile Payment Libraries haben wir weiter ausgebaut. Mit Swisscom Easypay, Manor MyOne und dem Deutschen Lastschriftverfahren stehen ab sofort drei weitere Zahlungsmittel zur Verfügung, die alle einen One-Click Checkout ermöglichen. Im vorliegenden Newsletter stellen wir Ihnen ausserdem unseren neuen Sales Berater Raphael Kisling vor und informieren Sie über unseren Umzug an die Kreuzbühlstrasse 26, CH Zürich. Wir wünschen Ihnen einen guten Start in den Frühling Hanspeter Maurer, Geschäftsleiter Inhalt PCI DSS 3.0 Lösungsansätze: Neue Datatrans Payment Pages 2 Neue Adresse / Neue Mitarbeiter 6 Technische Informationen: Ausbau Datatrans Mobile Payment Libraries 7 Neue Kunden 8

2 PCI DSS 3.0 Lösungsansätze Die neuen Datatrans Payment Pages Drei neue Lösungsansätze für eine vereinfachte PCI DSS-Compliance. Infos Weitere Informationen zu PCI DSS 3.0 finden Sie auf unserer Website unter: Wir haben bereits im Newsletter 4/2014 darauf hingewiesen, dass die neue PCI DSS Version 3.0 in einigen Bereichen eine deutliche Verschärfung der Sicherheitsvorgaben mit sich gebracht hat. Davon betroffen sind diejenigen E-Commerce Händler, die ihr Bezahlformular (Formular zur Erfassung der Kreditkarteninformationen) selbst verwalten und lediglich die Kreditkarteninformationen direkt an einen zertifizierten Payment Service Provider weiterleiten im Falle der Zahlungslösungen von Datatrans gilt dies für die beiden Lösungsvarianten Hidden Mode und Ajax. Diese Händler müssen neu den Fragebogen SAQ A-EP ausfüllen und bei ihrem Acquirer einreichen. Dieser Fragebogen ist mit 139 Anforderungen sehr viel komplexer und umfangreicher als der bisher relevante SAQ A. Die Auflagen für eine solche Selbstdeklaration sind nicht nur hoch, sondern auch mit jährlich wiederkehrenden Zusatzkosten verbunden. Eine Selbstdeklaration nach SAQ A-EP macht aus Sicht Datatrans daher nur für grosse Händler Sinn, welche die neuen Auflagen ohnehin bereits jetzt mehrheitlich erfüllen. Im Dezember 2014 haben unsere Kunden von uns ein spezielles Informationsschreiben erhalten mit der Empfehlung, den SAQ A unter dem alten Standard PCI 2.0 auszufüllen und einzureichen. Sollten Sie dieser Empfehlung gefolgt sein, müssen Sie die neuen Anforderungen unter PCI 3.0 ab Dezember 2015 gegenüber Ihrem Acquirer erfüllen. Für einen vereinfachten Nachweis der PCI DSS-Compliance unter SAQ A bietet Datatrans drei neue Lösungsansätze, die wir Ihnen hier kurz beschreiben. Bei allen drei Integrationsvarianten sind alle Funktionen bezüglich Karteninhaberdaten vollständig an Datatrans ausgelagert. Zusätzliche Informationen finden Sie auf unserer Website unter Für Ihren Online-Shop sind die Datatrans Payment Pages die passende Lösung. Egal ob Desktop, Mobile oder Tablet, unsere Payment Pages passen sich automatisch der jeweiligen Bildschirmgrösse an und garantieren einen einfachen und sicheren Bezahlprozess. Die Payment Pages können an das Desing Ihres Shops angepasst werden. Datatrans Payment Pages (Beispielbilder für BMW ChargeNow) 2 datatrans-news

3 Die Vorteile der neuen Datatrans Payment Pages für Sie als Online-Händler Infos Weitere Informationen zu den Datatrans Payment Pages finden Sie auf unserer Website unter: payment-page Mobile First Ansatz Responsive Design zur Unterstützung der unterschiedlichen Gerätetypen (Auflösungen) Verbesserte Usability Vereinfachter Checkout zur Steigerung der Conversion Rate Hohe Anpassbarkeit Komplett an das Corporate Design des Händlers anpassbar Intelligente Unterstützung Benutzerfreundliche Führung und Validierung im Checkout Einfache Integration Die neuen Payment Pages können mit wenigen Zeilen HTML-Code integriert werden Scan-Funktion Bei ios 8-Geräten können Kartennummer und Verfalldatum auch gescannt statt eingetippt werden. Drei Lösungsvarianten Rot umrandet ist jeweils das von Datatrans angezeigte Formular. 1. Redirect Mode 2. Lightbox Mode 3. Inline Mode 1. Redirect Mode Funktionsweise: Hierbei handelt es sich um eine Weiterleitung (Redirect) des Kunden auf ein Bezahlformular von Datatrans. Dabei erscheint in der Adresszeile des Browserfensters beim Kunden die TLS 1.2 gesicherte URL von Datatrans. Sie können zudem entscheiden, ob Ihr Kunde nur zur Eingabe der Kartendaten an Datatrans weitergeleitet wird und Sie damit die Auswahl der Zahlungsart selbst verwalten oder beide Prozessschritte bei Datatrans ausgeführt werden sollen. PCI DSS: Mit diesem Lösungsansatz gehen Sie in Sachen PCI DSS auch langfristig auf Nummer sicher. Ihre gesamten Bezahlseiten werden von Datatrans verwaltet und Datatrans ist als Payment Service Provider auf der höchsten Sicherheitsstufe von PCI DSS zertifiziert. Aufwand: In Bezug auf die PCI DSS 3.0 Anpassungen generiert dieser Lösungsansatz für Sie den geringsten Entwicklungsaufwand bzw. Anpassungsaufwand, wenn Sie als bestehender Datatrans Kunde von einer anderen Zahlungslösung (z.b. Datatrans Hidden Mode oder Ajax ) auf den Redirect Mode wechseln. Empfehlung: Dieser Lösungsansatz empfiehlt sich aus Sicht von Datatrans für einen Grossteil der Online-Händler. datatrans-news

4 PCI DSS 3.0 Lösungsansätze Datatrans Payment Pages im Redirect Mode (Beispielbilder für BMW ChargeNow) Datatrans Payment Pages auf Smartphone (Beispielbilder für BMW ChargeNow) 2. Lightbox Mode (Overlay) Funktionsweise: Bei diesem Lösungsansatz werden die von Datatrans verwalteten Bezahlseiten als Overlay über Ihre eigene Webseite gelegt. Beim Aufruf der Lightbox wird Ihre Webseite abgedunkelt und die Bezahlseiten darüber schwebend angezeigt. In der Adresszeile des Browsers steht weiterhin die URL Ihrer Website, die Kartendaten werden jedoch effektiv auf einer Datatrans Seite eingegeben. Auch hier können Sie entscheiden, ob Ihr Kunde nur die Eingabe der Kartendaten in der Lightbox ausführt und Sie damit die Auswahl der Zahlungsart selbst verwalten oder beides in der Lightbox präsentieren. Datatrans Payment Pages im Lightbox Mode (Beispielbilder für Media Markt) 4 datatrans-news

5 3. Inline Mode Funktionsweise: Mit diesem Lösungsansatz gestalten Sie den ersten Prozessschritt, die Auswahl der Zahlungsart, selber. Für den zweiten Prozessschritt, die Eingabe der Kreditkarteninformationen, wird ein von Datatrans verwaltetes Formular mittels iframe eingebunden. In der Adresszeile des Browsers steht somit weiterhin die URL Ihrer Website. Add-On: Das Formular lässt sich mit den entsprechenden Programmierkenntnissen über eine CSS-Stylesheet Datei individuell von Ihnen gestalten. PCI DSS: Bei diesem Lösungsansatz gilt zu beachten, dass im Zuge einer möglichen weiteren Verschärfung der PCI DSS-Auflagen in den nächsten Jahren weitere Restriktionen nicht ausgeschlossen werden können. Hidden / Ajax Mode Für diese beiden Lösungsvarianten gelten neu die verschärften Anforderungen unter SAQ A-EP. Im Hidden & Ajax Mode präsentieren Sie als Händler Ihr eigenes Zahlungsformular, auf dem die Kartendaten erfasst werden, ohne dass Ihre Server mit kritischen Daten in Berührung kommen. Nächste Schritte Die neuen Lösungen (Varianten 1 bis 3) sind ab Mitte Mai 2015 verfügbar. Ab Mitte April finden Sie unter den detaillierten technischen Beschrieb sowie Beispiele zur technischen Integration. Ebenfalls ab Mitte April steht Ihnen unser Pilotsystem für Tests zur Verfügung. Für Händler, die aktuell Hidden Mode oder Ajax verwenden Falls Sie (als davon betroffener Händler) unserem Rat gefolgt sind und im Dezember den SAQ A unter PCI DSS 2.0 noch ausgefüllt haben, gelten für Sie die verschärften Bedingungen gegenüber Ihrem Acquirer ab Dezember Im Januar 2015 wurden Sie von uns persönlich per Mail informiert, dass Sie falls Sie die einfache Deklaration unter SAQ A beibehalten möchten Ihre Lösung bis Ende 2015 auf eine der drei beschriebenen Lösungsansätze umstellen müssen. Wir empfehlen Ihnen, diese Anpassungen möglichst bald in Angriff zu nehmen. Unser Supportteam steht Ihnen bei Fragen gerne zur Verfügung. Shopmodule Falls Sie ein Online Shopmodul verwenden (z.b. Magento) empfehlen wir Ihnen, mit der Firma customweb GmbH Kontakt aufzunehmen. ( Für Händler, die den Datatrans Standard Mode verwenden (aktueller Redirect) Damit Sie von den Vorteilen der neuen Datatrans Payment Pages profitieren, empfehlen wir Ihnen, auf den neuen Redirect Mode umzustellen. Die Umstellung kann sehr einfach vorgenommen werden. Auf unserer Showcase Seite finden Sie ab Mitte April 2015 die entsprechenden Anleitungen. Selbstverständlich stehen Ihnen auf Wunsch auch Lösungen 2 und 3 zur Verfügung. In den nächsten Monaten wird der bestehende Standard Mode durch den Redirect Mode abgelöst. datatrans-news

6 Datatrans News Neue Adresse: Kreuzbühlstrasse 26, CH Zürich Die Datatrans AG hat ab dem 30. März 2015 eine neue Adresse. Die positive Entwicklung der letzten Jahre, das spannende Umfeld mit interessanten Kundenprojekten sowie ein attraktives Betriebsklima mit flachen Hierarchien und viel Freiraum für Eigenverantwortung haben dazu beigetragen, dass uns die Mitarbeitenden über all die Jahre treu geblieben sind. Dank unserem Wachstum in den vergangenen Jahren konnten wir darüber hinaus unser Team laufend ausbauen, was dazu führte, dass es uns an der Stadelhoferstrasse 33 in Zürich etwas zu eng wurde. Wir haben uns deshalb bereits vor einiger Zeit entschieden, neue Büros zu suchen und haben diese an der Kreuzbühlstrasse 26, unweit der alten Büros, gefunden. Wir freuen uns auf unseren neuen, attraktiven Arbeitsort! Achtung! Bitte verwenden Sie ab sofort für jegliche schriftliche Korrespondenz mit Datatrans die folgende Adresse: Datatrans AG Kreuzbühlstrasse 26 CH Zürich Neue Mitarbeiter bei Datatrans Raphael Kisling Junior Account Manager Raphael Kisling ist 22 Jahre alt und hat am 1. September 2014 mit seiner Tätigkeit als Junior Account Manager bei Datatrans begonnen. In dieser Funktion unterstützt er unser Berater-Team in der Betreuung von bestehenden Kunden und bei der Akquisition von Neukunden. Er besitzt eine kaufmännische Grundausbildung und absolviert gegenwärtig eine Zusatzausbildung zum Produkt Manager am SAWI. Raphael Kisling steht Ihnen mit grosser Begeisterung für E-Commerce und E-Payment jederzeit gerne zur Seite. 6 datatrans-news

7 Technische Informationen Ausbau der Datatrans Mobile Payment Libraries Als einer der ersten Anbieter weltweit hat Datatrans im Jahr 2009 Payment Libraries für ios und Android herausgebracht. Mit diesen Modulen war es fortan möglich, native Apps für Smartphones und Tablet PCs mit einem vollintegrierten Bezahlprozess auszustatten. Unsere Payment Libraries sind rasch auf grossen Anklang gestossen und fanden in den verschiedensten Projekten für Ticketing oder Retail Verwendung. Der grosse Erfolg hat uns darin bestärkt, die Payment Libraries auszubauen und weiter zu entwickeln. Aktuell bieten wir die folgenden Zahlungmittel an: Kreditkarten PostFinance PayPal Deutsches Lastschriftverfahren Manor MyOne Swisscom Easypay Für alle diese Zahlungsmittel können sogenannte Aliase generiert und gespeichert werden. Ein Alias repräsentiert die Details zu einem Zahlungsmittel wie beispielsweise eine Kreditkartennummer, einen PayPal Account oder eine PostFinance Card. Der Alias, häufig auch als Token bezeichnet, darf im Gegensatz zur Kreditkartennummer von jedem Händler gespeichert und für wiederkehrende Zahlungen verwendet werden. So kann registrierten Kunden ein komfortabler Check-Out Prozess angeboten werden (Stichwort One-Click Checkout ). Zudem können auch wiederkehrende Zahlungen wie beispielsweise monatliche Abonnementsgebühren bequem eingezogen werden. Dies funktioniert nun auch für Swisscom Easypay. Zur Vereinfachung der Eingabe der Kreditkartennummer ist es neu auch möglich, einen Scan-Prozess in den Bezahlvorgang einzubauen. So können Kartennummer und Verfalldatum einfach mit einem ios 8-Gerät gescannt werden und das Formular wird automatisch ausgefüllt. Unsere neuen Datatrans Payment Pages haben die von ios 8 unterstützte Funktion Kreditkarte scannen ebenfalls integriert (siehe Seite 3). datatrans-news

8 Neue Kunden Kigo, Selecta und Skirentalresorts Neu dürfen wir Kigo Inc., Selecta AG und Skirentalresorts in unserem Kundenkreis begrüssen. Kigo Inc. ( Kigo, eine führende Plattform zur Verwaltung von Ferienunterkünften, wurde im Jahr 2008 gegründet und entwickelte sich seitdem zum führenden Softwareanbieter für die Verwaltung von Ferienunterkünften. Kigo arbeitet zurzeit mit über 35 verschiedenen Portalen zusammen. Im Januar 2014 wurde Instamanager von Realpage Inc. gekauft und im Juni 2014 wurde Kigo ebenso Teil der Realpage Gruppe. Beide haben sich zusammengeschlossen, um ihren Kunden die beste Software zur Verwaltung von Ferienunterkünften zu bieten. Selecta AG ( sah Joseph Jeger auf einer Geschäftsreise in den USA zum ersten Mal einen Verpflegungsautomaten in einer Fabrik. «Was für eine gute Geschäftsidee», fand er und wollte solche Automaten auch in die Schweiz importieren. Heute garantiert Selecta eine optimale Verpflegung in Betrieben. Über Verkaufspunkte und über Mitarbeiter machen das Unternehmen zu dem, was es ist: Führender Service Partner für Verpflegung in Betrieben und Verpflegung aus Automaten für Menschen am Arbeitsplatz und unterwegs. Seit 2007 ist Selecta ein Unternehmen der Allianz Capital Partners GmbH. Skirentalresorts ( Skirentalresorts bietet ein innovatives Online-Buchungssystem für Sportgeschäfte und Skischulen. Endkunden können darüber bei mehr als 150 Sportgeschäften und Skischulen direkt eine Skiausrüstung buchen. Mit der Datatrans Zahlungslösung kann Skirentalresorts die Bezahlung aller Partner über nur eine einheitliche technische Schnittstelle abwickeln. Die Sportgeschäfte brauchen sich nicht um die technische Lösung zu kümmern. Die Buchungen werden den Sportgeschäften automatisch von ihren bestehenden Acquirer/Finanzinstituten vergütet. Datatrans AG Kreuzbühlstrasse 26 CH Zürich Tel Fax Adressänderungen und Mitteilungen an: Tel marketing@datatrans.ch Bestellung Newsletter: marketing@datatrans.ch Elektronische Newsletter: unternehmen/newsletter 8 datatrans-news