Home › Woordenboek › Certificeren van betaalterminals
Wat is het certificeren van betaalterminals?
Certificeren is het toetsen of een betaalterminal voldoet aan de veiligheids- en verwerkingseisen die gelden om hem op het betalingsverkeer aan te sluiten.
De Betaalvereniging Nederland is per 1 januari 2018 gestopt met het certificeren van betaalterminals.
Waarom het Nederlandse schema verdween
De internationale standaarden werden strenger en wereldwijd geaccepteerd, met PCI PTS (Payment Card Industry PIN Transaction Security) voorop. De overlap met het Nederlandse schema nam daardoor toe. Dat schema voegde nog weinig toe en zou vooral onnodige kosten opleveren.
Hoe het tot 2018 werkte
In Nederland ging het om twee certificaten. Het PCI+-certificaat betrof vooral de veiligheidseisen en werd toegekend door Currence. Het C-TAP-certificaat betreft vooral de juiste verwerking van de transacties en wordt toegekend door de C-TAP Autoriteit. Een gecertificeerde terminal mocht en mag worden aangesloten op de terminal-hosts van Equens en CCV.
Welke standaarden nu gelden
Leveranciers van betaalterminals laten hun producten certificeren volgens de internationale standaarden.
- PCI PTS POI · de beveiliging van de invoer van de pincode en de bescherming van de kaartgegevens.
- EMVCo · de interoperabiliteit van chipkaarten en betaalterminals.
Die certificeringen worden uitgevoerd door erkende, onafhankelijke laboratoria, zoals UL, FIME en BSI.
Waarom het uitmaakt
Koopt u een betaalterminal, dan moet u zelf nagaan of het toestel aan PCI PTS en EMVCo voldoet. Uw acquirer kan daarbovenop eigen eisen stellen. Op de website van de Betaalvereniging Nederland staat informatie over veilig betalingsverkeer en over erkende betaalproducten en -diensten, maar geen dwingende lijst van gecertificeerde terminals meer. Die controle ligt sinds 2018 bij u en bij uw leverancier.
Benieuwd wat er in uw betalingsverkeer te halen valt?
Een eerste gesprek is vrijblijvend. Daarna weet u of er genoeg te winnen is om een traject te starten.