AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Programmieren allgemein POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen
Thema durchsuchen
Ansicht
Themen-Optionen

POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

Ein Thema von Daniel · begonnen am 6. Jan 2017 · letzter Beitrag vom 9. Jan 2017
Antwort Antwort
Daniel
(Co-Admin)

Registriert seit: 30. Mai 2002
Ort: Hamburg
13.920 Beiträge
 
Delphi 10.4 Sydney
 
#1

POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 6. Jan 2017, 14:02
Moin,

es geht um das Ansteuern von Bezahl-Terminals über die ZVT-Schnittstelle aus einer POS-Software heraus. Technisch ist die Sache - im Wesentlichen - im Griff. Nur stolpere ich ab und an über Aussagen, dass in diesem Zusammenhang Zertifizierungen nötig seien. Einfache Dinge wie die Betragsübergabe von der POS-Software an das Terminal seien unproblematisch, für komplexere Vorgänge gebe es angeblich Zertifizierungen.

Ich finde dazu allerdings keine brauchbaren bzw. belastbaren Quellen. Das Bezahl-Terminal selbst muss zertifiziert sein, klar. Aber was gibt es - außer einer sauberen Implementierung - zu beachten, wenn man das ZVT-Protokoll einsetzt?

(Mir geht es ausdrücklich nicht um etwaige GoBD-Fragen, da diese ja erstmal nicht direkt etwas mit Bezahl-Terminals zutun haben.)
Daniel R. Wolf
mit Grüßen aus Hamburg

Geändert von Daniel ( 6. Jan 2017 um 14:06 Uhr)
  Mit Zitat antworten Zitat
mkinzler
(Moderator)

Registriert seit: 9. Dez 2005
Ort: Heilbronn
39.861 Beiträge
 
Delphi 11 Alexandria
 
#2

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 7. Jan 2017, 12:38
Die Zertifizierungspflicht ergibt sich durch das Gesetz "Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen", welches am 15./16. Dezember 2016 verabschiedet worden ist. Es gilt zu, 01.01.207, es besteht aber eine Übergangsfrist bis zum 31.12.2019.
Programme müssen vom BSI zertifiziert werden.
Markus Kinzler
  Mit Zitat antworten Zitat
Daniel
(Co-Admin)

Registriert seit: 30. Mai 2002
Ort: Hamburg
13.920 Beiträge
 
Delphi 10.4 Sydney
 
#3

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 7. Jan 2017, 14:42
Ja, das kenne ich. Das Gesetz zielt auf die Kasse als Gesamtsystem.
Ob diese nun mit Bezahl-Terminals arbeitet oder nicht, spielt da erstmal keine Rolle.
Dennoch danke
Daniel R. Wolf
mit Grüßen aus Hamburg
  Mit Zitat antworten Zitat
Benutzerbild von jaenicke
jaenicke

Registriert seit: 10. Jun 2003
Ort: Berlin
9.648 Beiträge
 
Delphi 11 Alexandria
 
#4

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 8. Jan 2017, 06:14
Wir haben Zertifizierungen mit den Zahlungsanbietern soweit ich weiß. Wenn du da einen hast, für den du keine Zertifizierung brauchst, sollte abgesehen von dem neuen Gesetz alles ok sein.

Ich kann gerne morgen mal die Kollegen fragen, die sich damit auskennen.
Sebastian Jänicke
AppCentral
  Mit Zitat antworten Zitat
Benutzerbild von BeBored
BeBored

Registriert seit: 2. Jun 2004
Ort: Cremlingen
90 Beiträge
 
Delphi 10.2 Tokyo Professional
 
#5

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 8. Jan 2017, 09:35
Ich glaube gerade in diesem Bereich brauchst du keine Meinung oder Ahnung sondern handfeste Informationen. Geht ja schließlich um das Finanzamt und mit denen möchte man ja keinen Ärger.

Vielleicht ist das Finanzamt ein Ansprechpartner oder kann wenigstens einen Ansprechpartner nennen.
Matthias
Wer nichts wagt der nichts verliert.
  Mit Zitat antworten Zitat
Daniel
(Co-Admin)

Registriert seit: 30. Mai 2002
Ort: Hamburg
13.920 Beiträge
 
Delphi 10.4 Sydney
 
#6

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 8. Jan 2017, 09:45
Moin,

mein Kontakt vom Hersteller der Bezahl-Terminals ist Mitte kommender Woche wieder aus dem Urlaub zurück, dann frage ich dort nach. Bei denen weiß ich, dass ich einen verbindlichen Ansprechpartner bekommen kann. Ich hatte nur gehofft, hier schon vorab eine konkretere Vorstellung erhalten zu können, was einen in etwa erwarten wird.

Danke euch erstmal.
Daniel R. Wolf
mit Grüßen aus Hamburg
  Mit Zitat antworten Zitat
Benutzerbild von jaenicke
jaenicke

Registriert seit: 10. Jun 2003
Ort: Berlin
9.648 Beiträge
 
Delphi 11 Alexandria
 
#7

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 8. Jan 2017, 10:45
Vielleicht ist das Finanzamt ein Ansprechpartner oder kann wenigstens einen Ansprechpartner nennen.
Nein, in dem Fall geht es ausnahmsweise mal nicht um das Finanzamt und Steuern, sondern um die Transaktionssicherheit bei den Kartenzahlungen. Da gibt es ja dann auch noch wichtige Punkte wie PCI Compliance usw.

Und da die Banken ggf. haften für Missbrauch, gab es da meines Wissens die Zertifizierungen mit den Zahlungsanbietern. Also nicht die Herstellers der Terminals.

Aber genaues kann ich wie gesagt erst morgen sagen.
Sebastian Jänicke
AppCentral
  Mit Zitat antworten Zitat
ensaron

Registriert seit: 29. Aug 2008
Ort: 10369 Berlin
63 Beiträge
 
Delphi 10.3 Rio
 
#8

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 9. Jan 2017, 07:55
Hallo Daniel,
tatsächlich mal ein Thema, wo ich jemandem (hoffentlich) weiterhelfen kann XD Da brauche ich dann auch nicht den Hinweis von Sebastian.

Bei den Kartenzahlungs-Schnittstellen die ich umgesetzt habe, war in den meisten Fällen eine Prüfung zusammen mit dem jeweiligen Zahlungsdienstleister notwendig. In dem Zusammenhang wurde eher von einer Abnahme als von einer Zertifizierung geredet und es ging immer um eine Demonstration der Funktionsfähigkeit der Schnittstelle. Was und wie genau getestet wird, war dabei von dem jeweiligen Zahlungsdienstleister abhängig.

Ich nehme als Beispiel mal eine Schnittstelle zu einem der größeren deutschen Anbieter:
Bei diesem Anbieter war die Abnahme vorgeschrieben, sobald die Kassensoftware den Kartenbeleg des Terminals abfragt und ausdruckt. Solange das Kartenterminal den Beleg selbst ausdruckt, war auch keine Abnahme vorgeschrieben.
Für die Abnahme gab es eine Liste von Testfällen, für die ich nach Abschluss der Tests die erzeugten Kartenbelege einreichen musste. Es wurde dann einfach geprüft, ob die ausgedruckten Kartenbelege zu den Testfällen passen. Einige der Testfälle zielten dabei darauf ab, die Fehlerbehandlung der Schnittstelle zu prüfen (z.B. Netzwerkkabel des Terminals ziehen, Abbruch am Terminal, Testkarte mit kaputtem Chip verwenden usw).

Bei einem anderen Anbieter stand das Kartenterminal für die Abnahme bei denen im Büro und die Abnahme war vorgeschrieben, unabhängig vom Funktionsumfang der Schnittstelle. Und bei noch einem anderen Anbieter war gar keine Abnahmeprozedur vorgesehen.

Es hängt also ziemlich stark davon ab, mit welchem Zahlungsdienstleister du es zu tun hast und wie dessen Vorgaben sind.

Ich hoffe das hilft dir ein bisschen weiter.
Viele Grüße
Thomas
  Mit Zitat antworten Zitat
Daniel
(Co-Admin)

Registriert seit: 30. Mai 2002
Ort: Hamburg
13.920 Beiträge
 
Delphi 10.4 Sydney
 
#9

AW: POS-Systeme, ZVT-Protokoll // nötige Zertifizierungen

  Alt 9. Jan 2017, 09:23
Es hängt also ziemlich stark davon ab, mit welchem Zahlungsdienstleister du es zu tun hast und wie dessen Vorgaben sind.
Top! Danke.
Daniel R. Wolf
mit Grüßen aus Hamburg
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 03:03 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz