Bransjeside Ordinære brukersteder

Ordinære brukersteder er virksomheter som driver med varehandel og tjenesteyting som dagligvare og frisører etc. Det typiske er at det formidles varer eller tjenester i lokalene til brukerstedet som betales før kunden forlater brukerstedet. Ansatte på brukerstedet sørger for at varene/tjenestene blir betalt. De aller fleste stedene der man som privatperson kjøper varer eller tjenester vil omfattes av denne beskrivelsen.

Brukersteder som er små, uten kjedetilknytning og/eller har transaksjoner pr døgn etablerer vanligvis en løsning med frittstående terminaler hvor brukerstedets operatør taster betalingsbeløpet direkte på betalingsterminalen/PED.

Brukersteder som er store, med kjedetilknytning og/eller mange transaksjoner pr døgn etablerer vanligvis en løsning med integrerte terminaler hvor kasseapplikasjonen overfører betalingsdata til betalingsterminalen/PED.

Det er flere typer av svindel mot denne typen brukersteder. De mest alvorlige typene angrep, som skimming, har vi enda ikke sett i Norge på disse brukersteder. Brukerstedene kan få ansvar for svindelsituasjoner hvis utstyret ikke er iht til kravene. Se kravene under PED og EMV. Håndteres kortdata utenfor PED må man også følge PCI DSS.

For at risikoen med transaksjonene skal være så lav som mulig, er det laget følgende krav:

Betalingsterminalene er i overensstemmelse med PCI PED-kravene
Betalingsterminalene kan behandle kort med EMV-chip
Alle transaksjoner skal autoriseres.
Integrerte betalingsterminaler settes opp med ”kun beløpsintegrasjon”. Alternativet er en mer omfattende selverklæring og revisjon av betalingsløsningen. Se SAQ.
Kortnummer / PIN krypteres i betalingsterminal og dekryptering skjer først hos tiltrodd PSP (terminalmottak)
Betalingsterminalene er programmert til å kunne gjennomføre følgende transaksjoner: Varekjøp, cashback, cashout, vareretur

De fleste leverandørene på terminalmarkedet i Norden kan levere løsninger i samsvar med disse kravene.