PCI Richtlinien – das müssen Sie wissen

Ab 2018 werden einige Terminals aufgrund neuer Sicherheitsvorschriften keine Zahlungen mehr ausführen können. Hier erfahren Sie mehr zum neuen PCI-Standard und finden eine Übersicht der betroffenen Terminals.

Wofür steht PCI?

PCI steht für Payment Card Industry. Unter diesem Begriff finden sich verschiedene Sicherheitsprogramme, welche den Schutz von Kartendaten erhöhen und sicherstellen sollen. Dies sind PCI DSS (Data Security Standard), PA DSS (Payment Application Data Security Standard) und PCI PTS (PIN Transaction Security). Die aktuelle Ablösung steht in Verbindung mit PCI PTS, dem Standard, der sich auf die Hardware, also die Terminals, fokussiert.

Wer steht hinter PCI?

Hinter PCI stehen die weltweit führenden Kartenorganisationen. Dies sind Visa, MasterCard, Amex, Discover und JCB.

Ist PCI für mich als Händler wichtig?

Ja, PCI DSS (Payment Card Industry Data Security Standard) richtet sich an alle Unternehmen weltweit, die Kartendaten übermitteln, verarbeiten oder speichern, um wirkungsvolle Sicherheitsmassnahmen zu ergreifen und einzuhalten. Welchen Umfang die Massnahmen haben, ist abhängig von Ihrer Infrastruktur und wie Sie Zahlungen akzeptieren.

Was geschieht, wenn ich PCI nicht beachte?

Wird PCI DSS nicht eingehalten, ist der Acquirer verpflichtet, das Vertragsverhältnis zu kündigen und allfällige Bussen der Kartenorganisationen und Forderungen der Kartenherausgeber weiter zu verrechnen. Es geht aber in erster Linie darum, dass Sie sich selbst und Ihre Kundendaten präventiv vor den negativen Folgen eines möglichen Kartendatendiebstahls schützen.

Setzen die anderen Acquirer PCI auch um?

Seitens der Kartenorganisationen sind alle Acquirer weltweit dazu verpflichtet, die Umsetzung von PCI bei den angeschlossenen Unternehmen sicherzustellen. SIX Payment Services unterstützt seine Kunden aktiv dabei (Prävention und Sensibilisierung).

Warum müssen meine Terminals abgelöst werden? Ist mein Terminal davon betroffen?

Kartenterminals müssen verschiedenen Sicherheitsanforderungen genügen. Die wichtigsten Sicherheitsanforderungen werden von Payment Card Industry (PCI) erlassen. Hinter PCI stehen die internationalen Kreditkartenunternehmen (Visa, MasterCard, American Express etc.).

Die Kartenorganisationen schreiben den Acquirern wie SIX Payment Services vor, dass sie Transaktionen von Terminals, die nach PCI-PTS 1.x zertifiziert wurden, nur noch bis Ende 2017 akzeptieren dürfen.

Die nachfolgend aufgeführten Zahlterminals erfüllen die Anforderungen nur noch bis Ende 2017 (Liste vermutlich nicht abschliessend):

PayTec Optimum 42xx
Verifone Artema hybrid
PayTec Verdi *
Ingenico EFT930
Ingenico I5100

* (nur Terminal mit Version PCI PTS 1.x müssen getauscht werden)

Per wann müssen PCI PTS zertifizierte ersetzt werden?

SIX geht im Moment von folgenden Daten aus:

Mit …. zertifizierten Terminals Betriebsende
PCI PTS 1.x 31.12.2017 (definitiv)
PCI PTS 2.x 31.12.2020 (definitiv)
PCI PTS 3.x 31.12.2023 (Voraussichtlich)
PCI PTS 4.x 31.12.2026 (Voraussichtlich)

Sind Automatenterminals davon auch betroffen?

Nein, diese sind zur Zeit nicht im Fokus. Automatenterminals wie z.B. das davinci VENDING der ersten Generation können bis 31.10.2018 weiterbetrieben werden.

Worauf muss ich bei einem Terminalkauf achten?

Ihr neues Gerät muss zwingend eine PCI PTS Version 2.x oder höher aufweisen. Da jedoch Terminals mit der Version 2.x nur bis 2020 betrieben werden dürfen, empfiehlt SIX aus Gründen des Investitionsschutzes und der Sicherheit ein Terminal der neusten Generation PCI PTS 4.x zu beziehen.

Artikel herunterladen

 

 

Tauschen Sie jetzt Ihr altes Terminal gegen eines der neuesten Generation

Befindet sich in Ihrem Unternehmen noch ein altes PCI 1.x Zahlterminal? Füllen Sie das untenstehende Formular aus und wir senden Ihnen umgehend ein Angebot zu.

Übersichtsblatt Zahlterminals von SIX
Übersicht Servicepakete von SIX

Ich bin interessiert an einem Angebot zu folgenden Zahlterminals:

Move 3500 3G

Move 3500 3G

Move 3500 3G

Move 3500 WLAN

yoximo WLAN

yoximo FLEX

Desk 3500

Desk 3500

yomani AUTONOM

Lane 5000

Lane 5000