Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
Zahlungsverfahren: Kreditkartenzahlung (SSL)
Fachspezifische Anforderungen
Wiederkehrende Zahlung nein ja
Internationalität nein ja
Anonymität nein ja
Zahlungsgarantie gering mittel hoch
Verbreitung gering mittel hoch
Kostenstruktur
Betragsbereich 0,01 Euro bis Verfügungsrahmen
Variable Kosten der Behörde bei Betrag von Prozent Euro
0,05 € 1003% 0,50 69
Umsatz
0,50 € 103% 0,52
5,00 € 13% 0,65
50,00 € 4,0% 2,00
500,00 € 3,1% 15,50
5.000,00 € 3,0% 150,50
50.000,00 € 3,0% 1500,50
Fixe Kosten der Behörde in Euro
(nur eindeutig zuordenbare Kosten; vgl. Abschnitt 5.4.3)
einmalig jährlich
Betrag 0 0
Sicherheit
Transaktionskontrolle gering mittel hoch
Stärke des Authentifizierungsmechanismus gering mittel hoch
Sperrmöglichkeit nein ja
Haftungsbetrag 50 Euro
Tabelle 17: Zusammenfassende Bewertung „Kreditkartenzahlung (SSL)“
6.1.6 Kreditkartenzahlung (3-D Secure)
Stand: Mai 2005
Bei 3-D Secure handelt es sich um einen von Kreditkartenorganisationen entwickelten
Standard zur Abwicklung von sicheren Kreditkartentransaktionen.
MasterCard bietet darauf aufbauende Zahlungen unter dem Markennamen
„MasterCard SecureCode“, Visa unter dem Markennamen „Verified by Visa“ an.
Um das Zahlungsverfahren nutzen zu können, muss es das kartenherausgebende
Institut unterstützen und der Kunde muss sich zur Nutzung bei seiner Bank (z. B.
im Internet) registrieren, um ein Kennwort zu erhalten 70 . Im Rahmen des Zahlungsvorgangs
kann sich der Kunde nun gegenüber der kartenherausgebenden
Bank authentifizieren indem er in dem vom Merchant Server Plug-in (MPI) 71 generierten
Browser-Fenster sein Kennwort eingibt. Dieses wird anschließend durch
das kartenherausgebende Institut überprüft und das Ergebnis wird an das Vertragsunternehmen
weitergeleitet. Erfolgreich autorisierte Zahlungen sind garan-
69 Annahme: Disagio 3% zzgl. fixer Transaktionsgebühr von 0,50 Euro, vgl. Abschnitt A.5.
70 Dabei handelt es sich um die in Abschnitt 2.2.2 angesprochene Variante 1 der Authentifizierung.
71 Bei einem „Merchant Server Plug-in“ handelt es sich um eine vom Browser automatisiert aufgerufene
Komponente, die von der Bank des Kunden bereitgestellt wird. Diese führt den
Kunden durch den Vorgang der Authentifizierung und leitet das Ergebnis an das Vertragsunternehmen
weiter.
Beschreibung und Bewertung der Zahlungsverfahren Seite 60