EMV (Kartenzahlungsverkehr)
aus Wikipedia, der freien Enzyklopädie
Die Abkürzung EMV bezeichnet eine Spezifikation für Zahlungskarten, die mit einem Prozessorchip ausgestattet sind, und für die zugehörigen Chipkartengeräte (POS-Terminals und Geldautomaten). Die Buchstaben EMV stehen für die drei Gesellschaften, die den Standard entwickelten: Europay International (heute MasterCard Europe), MasterCard und VISA.
Inhaltsverzeichnis |
[Bearbeiten] Chip statt Magnetstreifen
In der zweiten Hälfte der 1990er Jahre wurden in mehreren Ländern Europas Debitkarten mit Mikrochip ausgestattet, um Kartentransaktionen nicht mehr über den technisch überholten Magnetstreifen abwickeln zu müssen. Diese Chips waren alle proprietär und auf die Bedürfnisse der jeweiligen Länder ausgerichtet. Der Mangel, nicht grenzüberschreitend eingesetzt werden zu können, wurde rasch erkannt und durch den EMV-Standard behoben.
Die wesentlichsten Vorteile der Chiptechnologie und damit auch Gründe für den Ersatz des Magnetstreifens durch den Chip sind:
- Der Chip kann im Gegensatz zum Magnetstreifen mittels technischer Verfahren wirksam gegen eine Duplizierung oder Veränderung geschützt werden. Der Chip kann eine Verschlüsselung ausführen, ohne dass ein verwendeter geheimer Schlüsselwert ausgelesen werden könnte. Ein Dieb, der eine Chipkarte gestohlen hat, kann diese nur verwenden, falls er die PIN kennt.
- Beim Einsatz von Chipkarten kann die Erkennung der Kartenechtheit (Card Authentication) und die Prüfung der PIN (Cardholder Verification) stattfinden, auch ohne dass eine Online-Verbindung besteht.
- Im Gegensatz zum Magnetstreifen, der als rein passiver Datenspeicher fungiert, ist ein Chip ein Miniaturcomputer mit einer Rechenleistung, vergleichbar einem PC aus den 1980er Jahren, mit geschützten Datenbereichen und Anwendung kryptographischer Verfahren. Dadurch sind auch Zusatzfunktionen wie eine Elektronische Geldbörse und Stammkundenprogramme möglich. Die Spezifizierung dieser Zusatzanwendungen ist jedoch nicht Teil von EMV, da sich EMV auf Zahlungs-Applikationen beschränkt.
[Bearbeiten] Der EMV-Standard
Europay International, MasterCard und VISA als größte Zahlungskarten-Organisationen entwickelten gemeinsam den nach ihnen benannten EMV-Standard. Die erste stabile Ausgabe der EMV-Chipspezifikationen war die EMV’96 Integrated Circuit Card Specification, Version 3.1.1., die entgegen ihrem Namen erst 1998 veröffentlicht wurde. Die neu gegliederte, korrigierte und erweiterte EMV 2000 Integrated Circuit Card Specification, Version 4.0, wurde Ende 2000 veröffentlicht. Diese Spezifikation gilt für alle Zahlungskarten, d. h. sowohl für Debitkarten als auch für Kreditkarten. EMV 4.1 stellt nur eine Revision des Standards EMV 4.0 dar und wurde im Juni 2004 veröffentlicht.
Der EMV-Standard baut im Wesentlichen auf den Prinzipien der Interoperabilität und der Flexibilität auf. Interoperabilität bedeutet dabei, dass die gleiche system- und länderübergreifende Karten- und Terminalnutzung, die es bei der Magnetstreifentechnologie gibt, auch bei der Chipkartentechnologie vorhanden ist. Flexibilität bedeutet, dass jedes Zahlungsverkehrssystem die Möglichkeit haben muss, individuelle Bedürfnisse jenseits der Interoperabilität realisieren zu können. Der Standard EMV 4.1 teilt sich in vier sogenannte „Books“ (Bücher) auf. Book 1 definiert die Schnittstelle zwischen Karte und Terminal (mechanisches Verhalten, elektrisches Verhalten, Transportprotokoll) und die Application Selection (Anwendungsauswahl; gleich für alle Karten und alle Terminals); Book 2 behandelt „Security and Key Management“ (Sicherheit und Schlüssel-Handhabung), Book 3 die „Application Specification“ (Anwendungsspezifikation) und Book 4 die „Interface Requirements“ (Schnittstellen-Anforderungen). Aus der Toolbox des EMV-Standards können die Systembetreiber (Zahlungsverkehrssysteme) ihre Optionen wählen, wobei der Grundgedanke ist, dass das Terminal alle angeführten Optionen unterstützen muss und für die Karte nur einzelne Optionen herangezogen werden können.
Für die Entwicklung des gemeinsamen Standards und seine Weiterentwicklung wurde von den EMV-Namensgebern eine eigene Gesellschaft, EMVCo LLC, gegründet. Der EMV-Standard wurde von dieser Gesellschaft definiert und von ihr weiterentwickelt. EMVCo LLC prüft und zertifiziert darüber hinaus die Hersteller von EMV-fähigen Geräten wie z. B. Geldautomaten und POS-Terminals, die EMV-Technologie verwenden. Für die Aufbringung der darüber hinaus gehenden individuellen Bedürfnisse der Zahlungsverkehrssysteme sind diese selbst verantwortlich.
[Bearbeiten] Migration zu EMV
Zur Realisierung der Chiptechnologie haben die Europay/MasterCard- und die VISA-Organisation einen Migrationsplan erstellt, wonach bis 2005 alle europäischen Zahlungskarten einen EMV-Chip haben und alle europäischen Terminals (POS und Geldautomaten) EMV-chipfähig sein sollen. Finanzielle Anreize sollen dabei die Umstellung befördern. So wird bei Europay International/MasterCard International die Terminalmigration und bei VISA EU die Ausgabe von EMV-fähigen Karten belohnt. Am 1. Januar 2005 kam es darüber hinaus zur so genannten Haftungsumkehr. Das heißt, wenn ein auf Kartenfälschung beruhender Schadensfall eintritt, haftet der „Acquirer“ (die vertragsunternehmensabrechnende Bank) bzw. der „Issuer“ (die kartenausgebende Bank), die terminalseitig bzw. kartenseitig EMV nicht unterstützt.
Es wird erwartet, dass sich die Chiptechnologie mit all diesen Maßnahmen auf Karten und Terminals rasch (vorerst) parallel zur Magnetstreifen-Technologie ausbreitet und diese danach in einem gleitenden Übergang ersetzt.
Der erste Geldautomatenhersteller, der in Deutschland die EMV-Zulassung des Zentralen Kreditausschusses hat, ist NCR.
[Bearbeiten] Spezifikationen
- 1996: EMV 3.0
- 1999: EMV 3.1.1
- 2000: EMV 4.0 (EMV 2000)
- 2004: EMV 4.1
