Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
Kosten je Transaktion für Behörde (in Euro)
400
300
200
100
0
Kreditkartenzahlung (SSL)
Betragsbereich 0 bis 5.000 Euro
0 1.000 2.000 3.000 4.000
0
5.000
zu zahlender Betrag (in Euro)
Disagio 8%
Disagio 5%
Disagio 3%
Disagio 2%
Annahmen: Die Behörde übermittelt Kreditkartendaten zur Autorisierung unter Einbeziehung
eines Netzbetreibers an einen Acquirer weiter. Es entstehen dadurch eine
fixe Transaktionsgebühr in Höhe von 0,50 Euro (brutto) und ein Disagio.
Die Kurven geben unterschiedliche Disagiosätze wieder.
Abbildung 38: Verlauf der variablen Kosten einer Kreditkartenzahlung (SSL)
Sicherheit:
• Transaktionskontrolle: mittel
Der Kunde erhält eine monatliche Kreditkartenabrechnung als Übersicht aller
eingereichten Belastungen. Eine zeitnahe Transaktionsbestätigung erfolgt bei
Zahlungen im Internet dagegen in der Regel nicht.
• Stärke des Authentifizierungsmechanismus: gering
Bei Kreditkartenzahlungen wird die Authentifizierung an Hand der auf der
Kreditkarte aufgebrachten Daten (Kreditkartennummer und Gültigkeitsdatum)
durchgeführt. Diese sind für Dritte mit geringem Aufwand zugänglich 106 und
somit als nicht ausreichend geheim einzustufen.
• Sperrmöglichkeit: ja
Um Schäden für den Kunden vorzubeugen, werden von den Kreditkartenorganisationen
Telefonleitungen geschaltet, die jederzeit eine unmittelbare Sperre
der Kreditkarte ermöglichen.
• Haftungsbetrag: 50 Euro
Bei Verlust der Karte haftet der Kunde in der Regel mit einem maximalen Betrag
von 50 Euro, wenn Verfügungen am Point of Sale vorgenommen werden
und die Karte nicht gesperrt wurde. In Einzelfällen werden mit dem Kunden
auch andere Haftungsbeträge vereinbart.
106 Beispielsweise können die Daten von Belegen aus vergangenen Kreditkartenzahlungen abgelesen
werden.
Anhang Seite A-10
400
300
200
100