TA 7.2
Mit der TA 7.2-und DC POS 3.0-Terminalzertifizierung kommen auf Händler und deren POS-Terminals viele neue Anforderungen zu. Insbesondere für die weit verbreiteten kontaktlosen Zahlungen mit girocard bedeutet diese große Veränderungen. Single-Tap nennt man die Funktion, eine Karte nur einmal lesen zu müssen, falls die PIN-Eingabe notwendig wird. In dem Fall muss die Karte nicht erneut eingeführt oder getapt werden.
Diese Funktionalität ist Inhalt des neuen Standards TA 7.2 und Pflicht ab Herbst 2022. Mastercard berechnet dann Strafgebühren für den Betrieb von nicht Single-Tap-fähigen Terminals. Tausche deshalb Dein altes Terminal rechtzeitig aus: mit RS POS!
Falls Du dein bisheriges Terminal behalten willst, wird dieses auch nach dem 01.11.2022 voll funktionstüchtig sein. Allerdings ergibt sich durch eine neue Maßgabe seitens Mastercard ein Strafdisagio von 0,28% auf alle Mastercard-Umsätze. Ab dem 01.04.2023 erhöht sich dieses auf 0,32%.
Ab 2025 gilt die Geldbuße auch für VISA-Umsätze an nicht-konformen Terminals.
Wieso girocard kontaktlos?
- girocard kontaktlos ist das Erfolgsmodel der Deutschen Kreditwirtschaft und aus unserem Alltag nicht mehr wegzudenken.
- 95% der 16- bis 69-jährigen Deutschen besitzen eine girocard, welche seit 2017 kontaktloses Bezahlen unterstützt.
- Über 87% der girocard Akzeptanzstellen unterstützen kontaktlose Bezahlung.
- 2020 gab es einen Anstieg der kontaktlosen girocard Transaktionen auf 45%.
- Zudem gab es eine Anhebung des Betrags, ab dem eine PIN Eingabe nötig ist (CVM Limit) auf 50€.
- Es befinden sich rund 100 Millionen girocards in Deutschland im Umlauf, davon unterstützen aktuell rund 80 Millionen davon kontaktlose Zahlungen – somit rund 80% der girocards in Deutschland.
- Es gibt ca. 871.000 girocard Akzeptanzstellen in Deutschland, davon akzeptieren aktuell (2020) rund 755.000 kontaktlose girocard Zahlungen. Damit können girocard Besitzer an etwa 87% der girocard Akzeptanzstellen kontaktlos bezahlen.
Welche Vorteile hat girocard kontaktlos für Händler?
- Kein zusätzlicher Aufwand für Händler, die bereits girocard Akzeptanz anbieten, nachdem die Kontaktlos-Funktion einmalig am POS aktiviert wurde.
- Hohes Vertrauen in die Bekanntheit von girocard und daher auch in die integrierte Kontaktlos-Funktion.
- Schnelleres Bezahlen ohne PIN Eingabe bis 50€.
- Hygienisches Bezahlen ohne Kontakt zum POS Terminal.
- Höhere Kunden-Convenience durch größere Auswahl der Formfaktoren Kontaktloszahlung via Karte oder via Apple Pay.
- Höchste Sicherheitsansprüche durch Einsatz des NFC (Near Field Communication) Standards.
Woher kommen die regulatorischen Anforderungen für Terminals?
POS-Terminal-Regelung für eine deutsche Debitkarte (girocard):
Die Deutsche Kreditwirtschaft (DK) definiert standardisierte Regeln, den sogenannten Technischen Anhang (TA), für den deutschen Zahlungsverkehr. Diese Regeln gelten für alle zertifizierten Netzbetreiber (NB) und sind für den Betrieb von girocard POS-Terminals verpflichtend.
POS-Terminal-Regulierung für internationale Kreditkarten (wie Mastercard und Visa):
PCI- und EMV- Standards werden von den internationalen Kreditkarteninstituten herausgegeben. Sie beschreiben die Sicherheits-, Technologie- und Funktionsanforderungen der Kreditkartensysteme (MasterCard, Visa etc.) und sind für die Acquirer zur Abwicklung von Kreditkartentransaktionen verpflichtend.
DC POS – Ein gemeinsames POS-Terminal-Framework für girocard und Kreditkarten:
Um eine effiziente und harmonisierte POS-Terminal-Infrastruktur im deutschen Markt bereitzustellen, haben sich die DK und die deutschen Kreditkarten-Acquirer auf ein gemeinsames Terminal-Zulassungsverfahren geeinigt. Dieses Verfahren deckt die Anforderungen der internationalen Kreditkartensysteme und der Deutschen Kreditwirtschaft (DK) ab. Voraussetzung ist eine Spezifikation für die Zahlungsverkehrsanwendung, die Debit- und Kreditkarten verarbeitet, sowie girocard. Diese Spezifikation ist als „DC POS“ bekannt. DC POS beschreibt die technischen und funktionalen Anforderungen an die Kassenterminals. Sie wird gemeinsam von der DK und den Acquirern unter Berücksichtigung der Anforderungen der internationalen Kreditkartensysteme festgelegt. Mit DC POS-Zulassung kann ein Terminal alle Karten verarbeiten.
Das gemeinsame Zulassungsverfahren auf Basis der DC POS-Spezifikation schafft Kosten-Nutzen-Vorteile für alle Beteiligten: Eine Spezifikation, eine Implementierung, ein Funktionstest führt zu mehreren Typgenehmigungen für ein und dasselbe Terminal.
Was ist neu an der TA 7.2- und DC POS 3.0-Terminalzertifizierung?
Das von der DK definierte TA 7.2 enthält hauptsächlich neue Anforderungen an die girocard, die nicht „von außen“ sichtbar sind:
Kontaktloses Bezahlen & Akzeptanz von girocards, die in mobilen Wallets gespeichert sind: NFC-Kernel des POS-Terminals wird von Mastercard-Kernel auf girocard eigenen Kernel umgestellt.
- Neue Security-Anforderungen (Schlüsselverwaltung, neues Schlüsselverfahren)
- Cardholder Verification Method (CVM)-Limit Anhebung auf 50 EUR
- Anpassung in der ec-Entgeltabrechnung
DC POS 3.0 beinhaltet neben den oben genannten neuen Anforderungen für die girocard auch die neuen Anforderungen der internationalen Kreditkartenorganisationen und Gesetzgeber. Außerdem beinhaltet es neue Funktionalitäten für die kontaktlose Kreditkartenzahlung:
- Erhöhung des CVM-Limits auf 50 EUR
- Single-Tap-Funktionalität: für kontaktlose Kreditkartenzahlungen, wenn eine PIN-Eingabe erforderlich ist, fragt das Terminal nach der PIN, ohne die Karte einführen oder ein zweites Mal tippen zu müssen. Dadurch wird die Handhabung von Strong Customer Authentication (SCA) für kontaktlose Kreditkartenzahlungen verbessert
- Dynamic Currency Conversion (DCC) jetzt auch für kontaktloses Bezahlen möglich
- Teilgenehmignung (Teilautorisierung bei Zahlung und Reservierung): Diese Funktion erlaubt die Verarbeitung eines reduzierten Betrags. Dies bedeutet, dass der Betrag der Antwort kleiner als der Betrag aus der Anfrage sein kann. Dadurch ist es u.a. möglich, einen Restbetrag z.B. bei einer Prepaid-Kreditkarte komfortabel zu verarbeiten.
Wichtige Informationen zum Single-Tap:
Zur Spezifikation DC POS 3.0 wurde ein Update (Errata) veröffentlicht. In der neuesten SW Version der TA 7.2 fähigen Terminals sind die Anforderungen der Errata umgesetzt. Eine dieser Anforderungen sieht vor, dass falls bei einer Kontaktloszahlung vom Issuer eine Aufforderung zur PIN Eingabe geschickt wird, die Transaktion nicht – wie bisher – abgelehnt wird und der Karteninhaber seine Karte erneut präsentieren muss. Stattdessen wird die PIN Abfrage direkt am Terminal ermöglicht ohne erneutes Präsentieren („Single Tap“). In einem verpflichtenden Mandat von Mastercard an die Acquirer ist geregelt, dass für Terminals die das TA 7.2 Errata Update nicht unterstützen ab dem 01.11.2022 eine zusätzliche Fee auf alle Mastercard Transaktionen erhoben wird. Ab 01.04.2023 wird diese erhöht. Visa und die Deutsche Kreditwirtschaft (für die girocard) sehen Stand Januar 2022 noch keine Zusatzgebühr vor.
Bis wann sind die Anforderungen fällig?
Um die verfügbaren neuen Funktionen für bestehende Terminals im Markt freizuschalten, werden, wenn möglich, Software-Upgrades auf die neuen TA 7.2/DC POS 3.0 Software-Stände durchgeführt.
Neue Software-Stände wird es allerdings nicht für alle Bestandsmaterialien geben. Für Terminals, die kein Update erhalten können, muss ein Hardware-Austausch mit einem neuen TA 7.2/DC POS 3.0-fähigen Terminal bis 01.01.2025 erfolgen.
(Quelle: www.….de)