Nutzer eines Online-Zahlungssystems (einschließlich der mobilen Nutzung per Applikation) haben die Erwartung, dass Ihre Daten zuverlässig, sicher und vertrauensvoll verwaltet werden. Die ausgeführten Aktionen müssen dabei sicher, schnell und einfach durchführbar sein, sowie gegen Missbrauch geschützt sein.
Die gesamte Dienstleistung zur Abwicklung des online Geschäftsprozesses kann sehr vielfältig und unterschiedlich ausgestaltet sein. Insbesondere die mobile Zahlung soll zum Schutz der Kundendaten auf einem zuverlässiges und wirksames Verfahren basieren. Aus dem jeweiligen Zahlungssystem werden spezifische gesetzliche und behördliche Rahmenbedingungen ermittelt und in Kombination mit der Unternehmensstruktur sowie dem Produktumfeld der sehr detaillierte Zertifizierungsbereich definiert sowie geprüft.
Die Prüfungen TÜV „Geprüftes Zahlungssytem“ erfolgen nach den aktuellen deutschen Prüfkriterien für Online-Zahlungssysteme.
Die Grundlagen basieren auf den besonderen Anforderungen an Geschäfte im Internet.
Insbesondere die Grundsätze der IT-Sicherheit in Anlehnung an den IT-Grundschutz nach BSI, der internationalen Norm für Managementsysteme in der Informationssicherheit ISO/IEC 27000 sowie technische Richtlinien der PSD2 werden geprüft.
Bei der Prüfung der mobilen Anwendung von Online-Zahlungen werden zusätzlich durch Nutzung von Teilelementen anderer Anforderungskataloge (z.B. TÜV „Geprüfte App“) die Besonderheiten dieser Funktion als Prüfschwerpunkt aufgenommen. Besonders die Datenübertragung und die lokale Datenspeicherung erhält hierbei eine höhere Gewichtung.
Aus der Sicht des Endkunden (Zahlungspflichtiger) ist eine sichere Zahlungsabwicklung unabdingbar. Im Fokus stehen hier die geschützten Kommunikationswege orientiert nach Stand der Technik, Schutzbedarf, Transparenz und Zuverlässigkeit der Bezahlprozesse.
Ja, denn die vom TÜV Saarland entwickelte Zertifizierung auf „Geprüfte App“ kann branchenunabhängig für jede mobile Anwendung erworben werden. Neben gesetzlichen Vorgaben werden branchenspezifische Anforderungen berücksichtigt. Die Sicherheitsprüfung erfolgt hier auf den Kommunikations- bzw. Übertragungswegen.
Alle Unternehmen, die den Prozess des Zahlungssystems durchführen, können den Weg einer Zertifizierung auf TÜV „Geprüftes Zahlungssystem“ einschlagen.