Ob beim Bäcker, im Café oder im Einzelhandel: Kartenzahlungen gehören längst zum Alltag. Doch nur die wenigsten Menschen machen sich Gedanken darüber, was hinter dem kleinen Gerät steckt, in das wir unsere Karte einstecken oder unsere PIN eingeben.
Gerade diese Geräte stehen jedoch im Fokus hoher Sicherheitsanforderungen. Schließlich verarbeiten sie sensible Zahlungsdaten und müssen zuverlässig vor Manipulationen geschützt werden.
Hier setzt PCI PTS an:
Was genau ist PCI PTS?
PCI PTS (kurz für Payment Card Industry PIN Transaction Security) ist ein international anerkannter Sicherheitsstandard für Zahlungsterminals. Er definiert Anforderungen, die Geräte erfüllen müssen, um sensible Kundendaten (z. B. PIN oder PAN) zuverlässig zu schützen.
Ziel ist es unter anderem sicherzustellen, dass:
- Zahlungsdaten nicht unbefugt ausgelesen werden können
- Geräte Manipulationsversuchen standhalten
- Sicherheitsmechanismen zuverlässig funktionieren
- Hardware und Software hohen Sicherheitsanforderungen entsprechen
Der Standard bildet damit eine wichtige Grundlage für das Vertrauen in den elektronischen Zahlungsverkehr.
Wie werden Zahlungsterminals geprüft?
Bevor ein Terminal eine Zulassung erhalten kann, wird es umfangreichen Sicherheitsprüfungen unterzogen. Dabei werden sowohl technische als auch physische Aspekte betrachtet. Expertinnen und Experten untersuchen beispielsweise:
- die Hardware des Geräts
- die eingesetzte Software
- Sicherheitsmechanismen zum Schutz von Kundendaten
- potenzielle Manipulationsmöglichkeiten
Die Prüfungen gehen dabei weit über klassische Softwareanalysen hinaus. Geräte werden teilweise geöffnet und detailliert untersucht, um mögliche Angriffspunkte zu identifizieren.
Welche Rolle spielt die SRC?
Als Prüfstelle übernimmt die SRC die Evaluierung von Zahlungsterminals. Unsere Expertinnen und Experten führen die erforderlichen Sicherheitsanalysen durch und erstellen die entsprechenden Prüfberichte. Diese werden an PCI übermittelt und bilden dort die Grundlage für die weitere Bewertung.
Die SRC führt dabei die Evaluierung durch und erstellt den Prüfbericht. Das finale Zulassung erfolgt dann durch PCI.
Warum bleibt das Thema relevant?
Digitale Zahlungssysteme entwickeln sich weiter. Gleichzeitig bleiben die Anforderungen an Sicherheit und Vertrauenswürdigkeit hoch. Sicherheitsstandards wie PCI PTS schaffen eine gemeinsame Grundlage, an der sich Hersteller und weitere Akteure im Zahlungsverkehr orientieren können.
Die Arbeit hinter diesen Standards bleibt für Verbraucherinnen und Verbraucher meist unsichtbar. Ihr Beitrag zu sicheren digitalen Zahlungen ist jedoch wesentlich.
