P2PE: Was ist Point to Point Encryption?

FAQ rund um P2PE

Die Point-to-Point Encryption (P2PE) ist eine Anwendung zur Datenverschlüsselung, die sensible Karteninhaberdaten während des gesamten Bezahlvorganges sowie die Payment-Infrastruktur (das POS-Terminal) des Händlers vor dem Zugriff Dritter schützt.

Die Nutzung einer gelisteten P2PE-Lösung ermöglicht es Händlern, den verpflichtenden PCI DSS Nachweis schnell, einfach und kostengünstig durchzuführen.

Auf dieser Seite beantworten wir die wichtigsten Fragen rund um die P2PE: erfahren Sie, was sich hinter diesem Kürzel verbirgt, wie Sie als Händler davon profitieren und welche Voraussetzungen erfüllt sein müssen, um P2PE zu nutzen.

P2PE (Point-to-Point Encryption)

Was ist P2PE und wie funktioniert P2PE?
Die Point-to-Point Encryption (P2PE) - Lösung beruht auf dem gleichnamigen Kartendatensicherheitsstandard der Organisationen Payment Card Industries Security Standards Council (PCI SSC). P2PE ist eine Anwendung zur Datenverschlüsselung, die Karteninhaberdaten während des gesamten Bezahlvorganges vor dem Zugriff Dritter schützt – vom ersten Kontakt der Karte mit dem Kartenleser bis hin zum Rechenzentrum.

In einem geschlossenen Prozess werden die Zahlungsdaten dabei direkt vom Kartenterminal verschlüsselt und erst in der Hochsicherheitsumgebung der PAYONE-Rechenzentren dechiffriert und anschließend weiterverarbeitet.
Wozu brauchen Händler P2PE?
Die Point-to-Point Encryption (P2PE, Punkt-zu-Punkt-Verschlüsselung) macht es Ihnen leichter, das verpflichtende PCI DSS-Regelwerk zu erfüllen, indem alle Karteninhaberdaten beim Bezahlvorgang direkt am Point-of-Sale durch das Terminal verschlüsselt werden. Dadurch fallen Netzinfrastruktur, Kassen und Peripherie aus dem PCI DSS-Prüfrahmen und gleichzeitig verringern sich Umfang und Komplexität der PCI DSS-Zertifizierung auf ein Minimum.
Was ist der Payment Card Industries Security Standards Council (PCI SSC)?
Der Payment Card Industries Security Standards Council (PCI SSC) wurde von den Kartenorganisationen American Express, Diners/Discover, JCB, Mastercard, UPI und Visa gegründet, um die Sicherheit von Zahlungs- und Karteninhaberdaten zu erhöhen. Der PCI SSC hat sich unter anderem zum Ziel gesetzt, Standards zum Schutz von Kartenzahlungen (PCI DSS) zu definieren und stetig weiterzuentwickeln. Diese PCI Data Security Standards (PCI DSS) richten sich an alle Teilnehmer im Kartengeschäft, die an der Abwicklung von Kartenzahlungen beteiligt sind - vom Händler über Netzbetreiber, Acquirer und Kartenherausgeber bis hin zum System- und Terminalhersteller. Die Anforderungen des PCI DSS müssen alle Teilnehmer im Kartengeschäft erfüllen, die Kartentransaktionen abwickeln, übermitteln oder speichern. Nachweispflichtige Unternehmen, die den Standard nicht erfüllen, müssen mit empfindlichen Strafen rechnen, die bis zum Entzug der Kartenakzeptanzen reichen können. Mehr Informationen finden Sie hier.
Welche Vorteile haben Händler durch P2PE?
Ihre Vorteile im Überblick:

Schnellere, einfachere und günstigere PCI DSS-Zertifizierung

Verkürzter Selbstbeurteilungsfragebogen mit 32 statt max. 430 Fragen

Netzinfrastruktur, Kassen und Peripherie sind nicht mehr Bestandteil der PCI DSS-Zulassung

Keine zusätzlichen Sicherheitsmaßnahmen wie VPN, SSL, Netzwerksegmentierung, Scans, Penetrationstests notwendig

Unterstützung der am Terminal bekannten Funktionen, Bezahlprodukte und Lesetechnologien.
Wer ist bei P2PE für die Sicherheit der Karteninhaberdaten gemäß PCI verantwortlich?
Bei P2PE ist im Wesentlichen der Lösungsanbieter - also die PAYONE GmbH - für die Sicherheit der Karteninhaberdaten gemäß PCI verantwortlich. Er betreibt und pflegt eine spezielle PCI DSS- und P2PE-konforme Sicherheitsinfrastruktur, die auch die Terminals in der Händlerumgebung berücksichtigen. Die PCI DSS-Anforderungen des Händlers gehen somit weitestgehend auf den P2PE-Lösungsanbieter über - das erspart Ihnen eine aufwendige und teure Sicherstellung einer eigenen PCI DSS-Konformität.
Was brauche ich, um P2PE nutzen zu können?
Um von der verkürzten PCI DSS-Zertifizierung durch P2PE zu profitieren, benötigen Sie lediglich ein Terminal, das den P2PE-Anforderungen entspricht - also mit einer entsprechenden Verschlüsselungstechnologie und den notwendigen Zulassungen ausgestattet ist.

Downloads

Sicherheit von Zahlungen P2PE

FAQ rund um P2PE

P2PE (Point-to-Point Encryption)

Downloads

DE: Betriebshandbuch für die PAYONE P2PE-Lösung

EN: Operating manual for the PAYONE P2PE solution

DE: PAYONE ONE-P2PE Broschüre (POINT-TO-POINT ENCRYPTION)

EN: PAYONE ONE-P2PE Brochure (POINT-TO-POINT ENCRYPTION)

CCV Reparaturauftrag – RMA P2PE 1/2022

Verifone Reparaturauftrag - RMA P2PE V6.5

PAYONE Zusatzvereinbarung P2PE Anhang 04/2024 DE