Ingenico erhält als erster Terminalhersteller die Zertifizierung nach PCI P2PE zur sicheren Verarbeitung von Kartendaten
7. ALVARA INNOVATIONSTAGE am 18. und 19. September 2017 in Leipzig
(pressebox) Ratingen, 06.12.2016 - Die Ingenico GmbH hat mit dem erfolgreichen Abschluss des Audits zu PCI P2PE als erster Hersteller diesen entscheidenden Meilenstein zur Umsetzung der Sicherheit im Deutschen Zahlungsverkehr erreicht. Bei der P2PE (Point To Point Encryption) handelt es sich um den aktuellsten Standard des PCI SSC (Payment Card Industry Security Standards Council), der besonders auf Handelsunternehmen mit hohen Kreditkartenumsätzen abzielt.
Der Point-to-Point Encryption Standard (PCI P2PE) ist der jüngste der PCI Standards und wurde 2012 veröffentlicht. Ziel ist es, Händlern mit komplexen POI- (Point Of Interaction) Netzwerken den Weg zu einer erfolgreichen PCI DSS Zertifizierung durch den Einsatz einer PCI P2PE-Lösung zu erleichtern. Der Standard stellt dabei sicher, dass Kartendaten vom Terminal als Eingabepunkt bis zum Netzbetreiber/Acquirer als Endpunkt so verschlüsselt werden, dass die Übertragungswege und zwischengeschalteten Komponenten auf Seiten des Händlers für PCI keine weitere Rolle spielen. Der Vorteil für den Händler ist, dass die Umsetzung der PCI DSS-Anforderungen mittels Reduktion des Anwendungsbereichs deutlich vereinfacht wird.
Die zertifizierte Applikation zur Ende-zu-Ende-Verschlüsselung (P2PE) von Ingenico schützt im Zusammenspiel mit einem P2PE-Gesamtpaket eines zertifizierten Lösungsanbieters den Handel vor Datendiebstahl und vermeidet aufwändige PCIZertifizierungen im Handel. Die P2PE-Komponenten der Ingenico GmbH ermöglichen jeden potentiellen Lösungsanbieter mittels Baukastenprinzip eine deutliche Vereinfachung bei der P2PE Lösungszertifizierung.
Laut SRC Security Research & Consulting GmbH wurde im November 2016 die Abnahme nach P2PE P-RoV für die Applikation IngeProtect vom PCI SSC ohne Beanstandungen akzeptiert. Für SRC als QSA (Qualified Security Assessor) ist es das erste vollständig abgeschlossene P2PE Audit.
"Mit dem Erhalt der Applikationszertifizierung nach PCI P2PE ist die Ingenico GmbH der erste Terminalhersteller in Deutschland, der für hochsichere Kartenzahlungen am POSTerminal gemäß PCI P2PE komponentenzertifiziert ist", erklärt Frédéric Bern, Geschäftsführer der Ingenico GmbH. "damit untermauern wir unsere Vorreiterstellung bei hochsicheren Bezahlsystemen und erreichen einen weiteren Meilenstein bei der kontinuierlichen Weiterentwicklung sicherer Terminallösungen."
In der ersten Ausbaustufe werden das Terminal iPP480 sowie in Kürze das Lane/5000 der neuen Serie Telium Tetra mit P2PE angeboten, um die großen Handelsunternehmen zu unterstützen.
Für weitere Informationen: www.pcisecuritystandards.org/assessors_and_solutions/point_to_point_encryption_applications
Über SRC
SRC wurde im Jahr 2000 als unabhängiges Beratungsunternehmen und das gemeinsame Kompetenzzentrum für den bargeldlosen Zahlungsverkehr und IT-Sicherheit der deutschen Kreditwirtschaft gegründet.
SRC verfügt heute über mehr als 100 Mitarbeiter und ist als eines von sehr wenigen Unternehmen weltweit durch das PCI SSC als Qualified Security Assessor (QSA), Approved Scanning Vendor (ASV), Payment Application Qualified Security Assessor (PA-QSA), PIN Transaction Security (PTS) testing lab sowie QSA (P2PE) und PA-QSA (P2PE) zur Validierung von Point-to-Point-Encryption-Lösungen zugelassen.
Weiteres unter: www.src-gmbh.de
Der Point-to-Point Encryption Standard (PCI P2PE) ist der jüngste der PCI Standards und wurde 2012 veröffentlicht. Ziel ist es, Händlern mit komplexen POI- (Point Of Interaction) Netzwerken den Weg zu einer erfolgreichen PCI DSS Zertifizierung durch den Einsatz einer PCI P2PE-Lösung zu erleichtern. Der Standard stellt dabei sicher, dass Kartendaten vom Terminal als Eingabepunkt bis zum Netzbetreiber/Acquirer als Endpunkt so verschlüsselt werden, dass die Übertragungswege und zwischengeschalteten Komponenten auf Seiten des Händlers für PCI keine weitere Rolle spielen. Der Vorteil für den Händler ist, dass die Umsetzung der PCI DSS-Anforderungen mittels Reduktion des Anwendungsbereichs deutlich vereinfacht wird.
Die zertifizierte Applikation zur Ende-zu-Ende-Verschlüsselung (P2PE) von Ingenico schützt im Zusammenspiel mit einem P2PE-Gesamtpaket eines zertifizierten Lösungsanbieters den Handel vor Datendiebstahl und vermeidet aufwändige PCIZertifizierungen im Handel. Die P2PE-Komponenten der Ingenico GmbH ermöglichen jeden potentiellen Lösungsanbieter mittels Baukastenprinzip eine deutliche Vereinfachung bei der P2PE Lösungszertifizierung.
Laut SRC Security Research & Consulting GmbH wurde im November 2016 die Abnahme nach P2PE P-RoV für die Applikation IngeProtect vom PCI SSC ohne Beanstandungen akzeptiert. Für SRC als QSA (Qualified Security Assessor) ist es das erste vollständig abgeschlossene P2PE Audit.
"Mit dem Erhalt der Applikationszertifizierung nach PCI P2PE ist die Ingenico GmbH der erste Terminalhersteller in Deutschland, der für hochsichere Kartenzahlungen am POSTerminal gemäß PCI P2PE komponentenzertifiziert ist", erklärt Frédéric Bern, Geschäftsführer der Ingenico GmbH. "damit untermauern wir unsere Vorreiterstellung bei hochsicheren Bezahlsystemen und erreichen einen weiteren Meilenstein bei der kontinuierlichen Weiterentwicklung sicherer Terminallösungen."
In der ersten Ausbaustufe werden das Terminal iPP480 sowie in Kürze das Lane/5000 der neuen Serie Telium Tetra mit P2PE angeboten, um die großen Handelsunternehmen zu unterstützen.
Für weitere Informationen: www.pcisecuritystandards.org/assessors_and_solutions/point_to_point_encryption_applications
Über SRC
SRC wurde im Jahr 2000 als unabhängiges Beratungsunternehmen und das gemeinsame Kompetenzzentrum für den bargeldlosen Zahlungsverkehr und IT-Sicherheit der deutschen Kreditwirtschaft gegründet.
SRC verfügt heute über mehr als 100 Mitarbeiter und ist als eines von sehr wenigen Unternehmen weltweit durch das PCI SSC als Qualified Security Assessor (QSA), Approved Scanning Vendor (ASV), Payment Application Qualified Security Assessor (PA-QSA), PIN Transaction Security (PTS) testing lab sowie QSA (P2PE) und PA-QSA (P2PE) zur Validierung von Point-to-Point-Encryption-Lösungen zugelassen.
Weiteres unter: www.src-gmbh.de
