Sichere Zahlungsabwicklung im Back-Office-Bereich

Im heutigen Geschäftsumfeld ist es wichtiger denn je, dass Unternehmen alle erforderlichen Vorkehrungen zum Schutz der Zahlungsdaten ihrer Kunden treffen. Da immer weniger Transaktionen persönlich und immer mehr per Telefon, Post oder online abgewickelt werden, müssen Unternehmen in der Lage sein, sichere Zahlungen in einem Back-Office-Umfeld – etwa in einem Callcenter – oder bei MOTO-Transaktionen (Mail Order Telephone Order) entgegenzunehmen, um eine sichere und zufriedenstellende Kundenerfahrung zu gewährleisten.

Bei diesen Transaktionen ohne physische Kartenpräsenz bestehen besondere Herausforderungen, die herkömmliche Kreditkartenlesegeräte und PIN-Pads nur schwer bewältigen können. Die PCI-konforme Abwicklung solcher Transaktionen erfordert den Einsatz eines dedizierten Geräts, das manuell eingegebene Daten in Echtzeit sicher verschlüsseln kann. Die meisten Kreditkartenlesegeräte – selbst solche mit Tastatur – sind dazu nicht in der Lage, PCI-konform zu arbeiten.

Aus diesem Grund hat ID TECH eine verschlüsselnde Tastatur-Technologie entwickelt, die einer unserer zentralen Missionen entspricht: die Sicherheit im Zahlungsverkehr. Lesen Sie weiter, um zu erfahren, wie Kartenverschlüsselung funktioniert, und entdecken Sie Best Practices zur Absicherung von Back-Office-Zahlungen.

Wie funktioniert Verschlüsselung?

Kreditkartenverschlüsselung ist eine Sicherheitsmaßnahme, die das Risiko einer Kompromittierung von Karteninhaberdaten erheblich reduziert. Die Verschlüsselung erfolgt mithilfe eines Algorithmus, der Kartendaten im Klartext in ein nicht lesbares Format umwandelt, das als Chiffretextbezeichnet wird. Sobald die Daten verschlüsselt sind, verbleiben sie in diesem nicht lesbaren Chiffretext-Zustand, bis der entsprechende Entschlüsselungsschlüssel verwendet wird, um die Daten wieder in lesbaren Klartext umzuwandeln. Die Verschlüsselung sensibler Daten verhindert die Übertragung von Karteninhaberdaten im Klartext und reduziert das Risiko einer Sicherheitsverletzung erheblich.

Ein weiterer wichtiger Aspekt der Kartenverschlüsselung ist P2PE. PCI verwendet Point-to-Point Encryption, kurz P2PE, um sicherzustellen, dass Zahlungskartendaten vom Zeitpunkt des Kartendurchziehens oder -einsteckens bis zur Übermittlung an den Zahlungsabwickler geschützt sind. Die P2PE-Vorschriften legen ausdrücklich fest, dass Zahlungslösungen Kartendaten unmittelbar bei der Nutzung der Zahlungshardware des Händlers verschlüsseln müssen und diese erst beim Zahlungsabwickler entschlüsselt werden dürfen. PCI P2PE-Lösungen sind ein wesentlicher Bestandteil der umfassenden Bemühungen des Händlers, Karten- und Transaktionsdaten zu schützen und ein sicheres sowie positives Einkaufserlebnis zu gewährleisten.

Wie das SREDKey 2 zur Sicherheit von Back-Office-Zahlungen beiträgt

Nachdem wir erläutert haben, wie Verschlüsselung funktioniert und warum sie wichtig ist, möchten wir nun aufzeigen, wie sichere Back-Office-Zahlungen gewährleistet werden können. Einer der wichtigsten Schritte dabei ist der Einsatz eines Zahlungsgeräts, das Card-Not-Present-Transaktionen zuverlässig verschlüsseln kann und bei Bedarf auch Transaktionen vor Ort abwickeln kann.

Genau dafür ist das SREDKey 2 von ID TECH die ideale Lösung. Das SREDKey 2 ist ein nach PCI-PTS 5.x zertifiziertes SRED-Gerät (Secure Reading and Exchange of Data), das sensible Karteninhaberdaten aktiv verschlüsselt, während diese über die Tastatur eingegeben werden. So können Unternehmen Telefon- und Postbestellungen sowie andere Card-Not-Present-Szenarien abwickeln. Das Gerät verfügt optional über einen physischen MagStripe-Leser, der Szenarien wie Abholung im Geschäft, Hotel-Check-in und andere Situationen unterstützt, bei denen der abschließende Kauf eine physische Karte erfordert. Als neueste Version unserer verschlüsselten Tastaturproduktfamilie unterstützt das SREDKey 2 internationale Sprachen und Remote-Key-Injection und ist sowohl mit als auch ohne MSR erhältlich.

Weitere Informationen zum SREDKey 2 oder zur Anforderung einer Demo finden Sie auf unserer Produktseite hier.

Über ID TECH

ID TECH ist ein führender globaler Anbieter von Zahlungsperipheriegeräten mit Expertise in den Bereichen Magnetstreifen, EMV-Kontakt, EMV-kontaktlos sowie OEM-Individualisierungslösungen. Wir verfügen über eine starke Grundlage und anhaltenden Erfolg, der in Kartenlesern verwurzelt ist, und erweitern unser Produktangebot kontinuierlich, um innovative Lösungen für die sich stetig wandelnden Zahlungsindustrien bereitzustellen. Zahlungssicherheit ist ein wesentlicher Bestandteil unseres Produktangebots, und ID TECH als Unternehmen ist stolz darauf, in seinen Entwurfs-, Entwicklungs-, Fertigungs- und Vertriebsprozessen an der Spitze der Zahlungssicherheit zu stehen.

Um mehr über ID TECH und unser Engagement für Zahlungssicherheit zu erfahren, besuchen Sie bitte unsere Über-uns-Seite.