| Bransjeside Hotell |
 |
 |
|
Hoteller driver med salg av overnatting, mat, varer og underholdning. Betalingsløsningene er ofte basert på løsninger hvor brukersteder lagrer informasjon om kortnummer og kortholder i utleiers datasystemer. Kravene til slike systemer er angitt i PCI DSS. Denne typen systemer kan utsettes for angrep fra noen som ønsker tilgang på kortnummer. Klarer svindlere å få tak i kortnummer fra brukerstedets datasystemer, kan det føre til erstatningsansvar ovenfor kortselskapene samt kostnader ifm etterforskning, erstatning av kort for kortutsteder, erstatning som følge av misbrukte kort, mulig kundeflukt og man må etablere nye løsninger før man igjen kan ta betalt med kort. Hotellet kan på bestillingstidspunktet autorisere et beløp tilsvarende ”No Show”. Dette kan gjøres i samsvar med kravene under netthandel. Når kunden ankommer hotellet kan utleier tilleggsautorisere et beløp (inklusive ”No Show”) i en ordinær betalingsterminal som er maksimalt 15 % høyere enn fullpensjon for oppholdet. Dette må gjøres slik at kunden forstår hvilke beløp som er autorisert på kortet. De 15 % skal dekke kundens uttak av mat, varer og underholdning. Ved avslutning av oppholdet gjennomføres betalingstransaksjonen for oppholdet med de avvik som utleier og leietaker blir enige om. Dette kan innebære kansellering av autorisasjon, betalingstransaksjon og/eller en supplerende autorisasjon med påfølgende betalingstransaksjon. Det skal være mulig å betale for et hotellopphold med kort uten at hotellet ser kortet. Disse transaksjonene er gjerne forskuddsbetalt. |
