Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
Kosten je Transaktion für Behörde (in Euro)
400
300
200
100
0
Kreditkartenzahlung (3-D Secure)
Betragsbereich 0 bis 5.000 Euro
0 1.000 2.000 3.000 4.000
0
5.000
zu zahlender Betrag (in Euro)
Disagio 8%
Disagio 5%
Disagio 3%
Disagio 2%
Annahmen: Die Behörde übermittelt Kreditkartendaten zur Autorisierung unter Einbeziehung
eines Netzbetreibers an einen Acquirer weiter. Es entsteht dadurch eine
fixe Transaktionsgebühr in Höhe von 0,50 Euro (brutto) und ein Disagio. Die
Kurven geben unterschiedliche Disagiosätze wieder.
Abbildung 39: Verlauf der variablen Kosten einer Kreditkartenzahlung (3-D Secure)
Sicherheit:
• Transaktionskontrolle: mittel
Der Kunde erhält eine monatliche Kreditkartenabrechnung als Übersicht aller
eingereichten Belastungen. Eine zeitnahe Transaktionsbestätigung erfolgt bei
Zahlungen im Internet dagegen in der Regel nicht. Auch das Merchant Server
Plug-in (MPI) führt nicht zu einer erhöhten Transaktionskontrolle, da dieses
lediglich den Status der Authentifizierung meldet. Rückschlüsse auf erfolgreich
eingereichte Autorisierungen können daraus nicht gezogen werden.
• Stärke des Authentifizierungsmechanismus: mittel
Das Merchant Server Plug-in (MPI) führt eine wissensbasierte Authentifizierung
durch.
• Sperrmöglichkeit: ja
Um Schäden des Kunden vorzubeugen, werden von den Kreditkartenorganisationen
Telefonleitungen geschaltet, die jederzeit eine unmittelbare Sperre der
Kreditkarte ermöglichen.
• Haftungsbetrag: 50 Euro
Der Kunde haftet aus missbräuchlichen Verfügungen in der Regel mit einem
maximalen Betrag von 50 Euro. In Einzelfällen werden mit dem Kunden auch
andere Haftungsbeträge vereinbart.
Anhang Seite A-12
400
300
200
100