Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
Sicherheitsanforderungen
Transaktionskontrolle
Stärke des Authentifizierungsmechanismus
Sperrmöglichkeit
Haftungsbetrag
Abbildung 8: Kriterienkategorie „Sicherheitsanforderungen“
5.3.1 Transaktionskontrolle
Hinsichtlich der bei einem Zahlungsverfahren gebotenen Möglichkeiten zur
Transaktionskontrolle sind aus Kundensicht zwei Aspekte von Bedeutung. Der
Kunde möchte zum einen sicher sein, dass eine von ihm gewünschte Transaktion
erfolgreich initiiert wurde. Zum anderen möchte er kontrollieren können, dass
keine unberechtigte Transaktion durchgeführt wurde.
Bei der Beurteilung der Anforderung „Transaktionskontrolle“ wird deshalb zum
einen bewertet, ob der Kunde eine zeitnahe Transaktionsbestätigung erhält. Eine
solche Bestätigung ist z. B. wichtig, damit der Kunde weiß, ob die Zahlung bei einem
Rechnerabsturz oder einem Abbruch der Verbindung bereits initiiert wurde
oder nicht. Dazu könnte dem Kunden die Möglichkeit gegeben werden, den Status
jederzeit selbstständig einzusehen oder es könnte z. B. ein telefonischer Support
eingerichtet werden.
Um unberechtigt durchgeführte Transaktionen erkennen zu können, ist eine Übersicht
über die einzelnen durchgeführten Zahlungen erforderlich. Der von Kreditinstituten
bereitgestellte Kontoauszug stellt beispielsweise ein Kontrollinstrument
dar, wodurch unberechtigt durchgeführte Lastschriften erkannt werden können.
Kriterium: Transaktionskontrolle
Hoch
Der Kunde erhält sowohl eine zeitnahe Transaktionsbestätigung als auch eine
Übersicht der einzelnen getätigten Zahlungen.
Mittel
Der Kunde erhält entweder eine zeitnahe Transaktionsbestätigung oder eine
Übersicht der einzelnen getätigten Zahlungen.
Gering
Der Kunde erhält weder eine zeitnahe Transaktionsbestätigung noch eine
Übersicht der einzelnen getätigten Zahlungen.
Tabelle 9: Ausprägungen des Kriteriums „Transaktionskontrolle“
5.3.2 Stärke des Authentifizierungsmechanismus
Die Stärke des Authentifizierungsmechanismus gibt Hinweise darauf, wie leicht
es für einen Dritten sein kann, unberechtigt Zahlungen zu Lasten des Kunden zu
initiieren. Grundsätzlich bestehen drei Möglichkeiten, um sich zu authentifizieren:
Durch Besitz (z. B. der GeldKarte), Wissen (z. B. der Firstgate-PIN) oder persön-
Zwei Aspekte
Bestätigung
Nachträglich
Kontrolle über
durchgeführte
Zahlungen
Möglichkeiten der
Authentifizierung
Kriterien zur Bewertung von Zahlungsverfahren Seite 44