Dagens program. Kl. 8:15 9:00 Morgenmad

Transkript

1 Hello

2 Dagens program Kl. 8:15 9:00 Morgenmad Kl. 9:00 10:45 Første session - Velkomst - PCI regler - Gæstetaler Kenn Hommelgaard Swedbank - Gæstetaler Kim Fuglsang MobilePay Kl. 10:45 11:15 Kaffepause & Produktdemo Kl. 11:15 12:30 Anden session - Verifones betalingsløsninger nu og i fremtiden - Lancering af nye produkter & platform - Frit indløservalg & besparelsespotentiale - VIM (Verifone Integration Module) integrationsmuligheder Kl. 12:30 - Frokost 2

3 Verifone Globalt ~5.4 Mia. transaktioner/år >29 millioner terminaler >150 lande i verden $1,8 mia. omsætning medarbejdere på 42 lokationer 3

4 Partner- og kædeorganisation Verifone Danmark PARTNER ACCOUNT MANAGERS KUNDESERVICE PRODUCT MANAGEMENT DEVELOPMENT Nikolaj Lisbeth Michael KEY ACCOUNT MANAGERS Martin Carsten Henrik Jannick 4

5 PCI hvad og hvorfor?

6 Payment Card Industry (PCI) Council PCI Security Standards Council er et globalt forum for løbende udvikling, forbedring, opbevaring, formidling og implementering af sikkerhedsstandarder for Data Beskyttelse for Kortholder. Grundlagt i 2006 af American Express, Discover, JCB International, MasterCard og Visa Inc. Det omfatter alle virksomheder, der arbejder med eller er relateret til betalingskort, der - gemmer kortdata, - processer kortdata eller - sender kortdata PCI Council har IKKE ansvaret for at sikre compliance. Det har - betalings brands (kort udstederne) - indløsere (typisk banker) Sikkerhedsstandarden er opdelt i 3 niveauer for hhv. - betalingsterminaler (PCI PTS), - betalingssoftware (PCI PA-DSS), - miljø og systemer (PCI DSS) 6

7 PCI Sikkerhedsstandard PIN = Point of Interaction 1. PTS => PIN Transaction Security Requirements Omfatter selve betalingsterminalens design, produktion og transport Producenten skal sikre at sikkerhedskrav overholdes Ny (opdateret) standard hvert 3. år, der typisk dækker en periode på 9 år hver 2. PA-DSS => Payment Application Data Security Std. Omfatter betalingssoftware på betalingsterminaler og webløsninger (kasse) Dækker alle funktionsområder, der berører kortdata (herunder PSAM) En certificering gælder indtil der foretages væsentlige ændringer i applikationen 3. DSS => Data Security Standards Bygge og vedligeholde sikre netværk (firewall, sikkerhedskonfig., passwords etc.) Beskytte kortholderdata (hvordan de gemmes og krypteres ved åben forsendelse) Sårbarhedsprogram (up-to-date antivirus, bygge og vedligeholde sikre systemer og applikationer) Stærk adgangskontrol (begrænset fysisk og elektronisk adgang (need-to-know), unik ID) Overvåg og test netværk (spor og log al adgang til netværk og kortdata, test sikkerhed / processer) Information Security Policy (skal laves og omfatte både medarbejdere og konsulenter) 7

8 Typiske trusler 8

9 Quickguide til sikkerhed Disse standarder virker for nogen af verdens største virksomheder og de virker også for jer - Køb og brug udelukkende PCI-godkendte betalingsterminaler i din POS-løsning - Køb og brug udelukkende PCI-valideret betalingssoftware i din POS-løsning - Gem aldrig følsomme kortdata på din computer eller på papir - Brug altid en opdateret firewall i dit netværk og på dine computere - Sørg for at din trådløse router er beskyttet af password og krypteret - Brug stærke passwords. Husk at ændre default PW på både HW og SW - Tjek betalingsterminaler og PC ere jævnligt for at sikre, at ingen har installeret skimming devices, sniffere eller lignende - Uddan medarbejdere i sikkerhed, og i at beskytte kortholderdata - Følg PCI Data Security Standard - 9

10 PCI PTS (PIN Transaction Security) DEADLINES PCI 2.0 Yomani 1 PCI 2.0 Late 2009 Apr 17 Apr 20 Dec 2020 PCI 3.0 VX-serien, Yomani 2 PCI 3.0 April 11 Late 2014 Apr 20 Apr 23 Dec 2023 PCI 4.0 April 14 PCI 5.0 Engage og Carbon serien PCI 5.0 Sept 17 Late 2018 Apr 23 Dec 2026 Apr 26 Dec 2029 Sept 26 Aktiv (End-of-sale) Må ikke sælges, men stadig i brug (End-of-life) Må ikke anvendes 10

11 11

12 VEPP Verifone European Payment Platform

13 Verifone European Payment Platform - VEPP Baseret på den Globale Verifone platform og Engage familien Implementeret som fælles nordisk projekt (Cobra) og platform for Norden og Baltikum Samme integration (VIM) Frit indløservalg Langt flere udviklingsressourcer totalt Accept af alle former for betaling (kort, mobil, services) Engage PCI 5.0 certificeret (sunset år 2029) Lokal support hotline, ombytning, onsite service Crossborder - på tværs af landegrænser og salgskanaler 13

14 VEPP overordnet arkitektur ECR/POS Application Integrationslag VIM Payment Application Hardware / Platform VAS and APM Applications Global Services Connector Verifone Gateway Services 14

15 Frit indløservalg og alle betalingsformer TCS rapportering & Terminal Management GAVE KORT CENTER KORT CENTER KORT GAVE KORT Kortholdere & APPs Betalingsterminal Verifone Payment Gateway Anden indløser 15

16 Frit indløservalg hvad kan det koste? Åben og global platform med frit indløservalg Dankort + center- og gavekort til Nets DKK Visa, MasterCard etc. frit valg af indløsere (Swedbank, Handelsbanken, Elavon, Nets m.fl.) MobilePay understøttes direkte på terminalen uden ekstra bokse Illustration er baseret på listepriser ½ mio 3 Mio 10 Mio Årlig omsætning Verifone/Indløser X Indløser 1 Indløser

17 Åben platform alle betalingsformer tilgængelige Betalingskort (EMV & NFC) MobilePay Pre-check in Globale wallets V Pairing Mobilt Dankort Andre lokale wallets 17

18 VEPP Estate Management Heartbeat hvert 5. minut Oversigt Upload Rapporter Ombytning 18

19 TCS Rapportering Transaction Collecting System Oversigt over transaktioner Rapporter 19

20 Oversigt over betalingsvalg fra TCS Fordelingen af betalingstyper 0,03% 0,00% 0,01% 0,06% 0,09% 1,93% 0,48% 0,06% 0,58% Betalingsmåde % Dankort 68,25% MasterCard 19,50% Visa 9,00% MobilePay 1,93% Andre/rest 0,58% ApplePay Google Pay SamsungPay 0,48% BAX 0,09% Amex 0,06% Maestro 0,06% Gavekort/centerkort 0,03% CUP 0,01% Diners 0,005% 19,50% 9,00% 68,25% Dankort app 0,0058% Div mobilbetaling 2,41% Dankort MasterCard Visa Gavekort/centerkort CUP Diners Amex BAX MP ApplePay Google Pay Maestro Andre/rest 20

21 Oversigt over betalingsmetoder fra TCS Betalingsmetoder i % Magstripe 1% Chip 27% NFC 72% Chip NFC Magstripe AO. 21

22 Nuværende portal Bestillinger - Priser - Ejerskifte 22

23 Produktinfo #1

24 VX og Yomani END OF SALE YOMANI 1 END OF SALE YOMANI 2 VX 520c VX 680 VX 690 VX 820 VX delt END OF LIFE YOMANI 1 END OF LIFE YOMANI 2 VX 520c VX 680 VX 690 VX 820 VX delt

25 Terminaler fra Engage familien P400 Integration (Yomani / VX820) V400m Mobil (VX680 / VX690) V400c (VX520) Carbon 8/10 ipos e285 mpos V400c 2-delt Inkl. P400 25

26 Engage standalone V400m RELEASE V400c RELEASE P400 + V400c (2-delt) RELEASE Maj Jun. Jul. Aug. Sep. Okt. Nov. Dec. 26

27 Engage integration P400 RELEASE e285 RELEASE Carbon 8 RELEASE Carbon 10 RELEASE Maj Jun. Jul. Aug. Sep. Okt. Nov. Dec. 27

28 Engage Value Added Services MULTI MERCHANT MULTI ACQUIRER MOBILE DANKORT Maj Jun. Jul. Aug. Sep. Okt. Nov. Dec. 28

29 Produktinfo #2

30 Engage P400 NFC-læser 3,5 vinklet touchskærm Forhøjet slot til chip BLE chip Magnetlæser 30 WiFi & Ethernet Samme kabel som VX 820 PSAM fri

31 31 Holdere / SpacePoles fra VX 820 passer til P400

32 Carbon 10 5 touchskærm Chiplæser Magnetlæser NFC-læser 10 touchskærm 32 WiFi & Ethernet Android 5 PSAM fri

33 Produktspecifikationer V400m V400c P400/V400 Touchskærm 3,5 3,5 3,5 GSM 2G/4G - - Ethernet / WiFi Nej / Ja Ja / Ja Ja / Ja BLE/Bluetooth Ja Ja Ja Magnet Ja Ja Ja Chip Ja Ja Ja NFC Ja Ja Ja Andet Ladebase inkluderet 33

34 Produktspecifikationer 34 P400 e285 Carbon 8 Carbon 10 Touchskærm 3,5 2, GSM Ethernet / WiFi Ja / Ja Nej / Ja Ja / Ja Ja / Ja BLE/Bluetooth Ja Ja Ja Ja Magnet Ja Ja Ja Ja Chip Ja Ja Ja Ja NFC Ja Ja Ja Ja Printer - - Inkluderet I basen Andet VX 820 Dongle Ladebase inkluderet Ladebase inkluderet

35 VIM Verifone Integration Module

36 Verifone Integration Module (VIM) 36 VIM er et nyt integrationsmodul, der erstatter det nuværende integrationsmodul til VX / Yomani Omfatter alle VEPP baserede terminaler på tværs af landegrænserne i hele Norden / Baltikum - Engage - Carbon Fungerer som et API baseret på Nexo 2.0 Retailer protocol - Tidligere EPAS protokol - For større sikkerhed connecter betalingsterminalen til ECR systemet ikke omvendt Vi tilstræber fuld bagud-kompatibilitet i alle fremtidige versioner

37 Verifone Integration Module (VIM) VIM kommer i 3 versioner og understøtter følgende Operativsystemer: 37

38 Verifone Integration Module (VIM) VIM ejes og vedligeholdes af Verifone Brug af VIM kræver en underskrevet NDA med Verifone Verifone leverer en integrationspakke, der indeholder: - Biblioteker til den pågældende version - Programmers guide - Indeholder både detaljerede beskrivelser og eksempler - Demo applikation (Java) Integrationer skal stadig certificeres af Nets Det afklares meget snart om det skal fortsætte fremadrettet 38

39