Die Digitalisierung des ÖPNV schreitet kontinuierlich voran. Gleichzeitig stellen sich viele Verkehrsunternehmen eine entscheidende Frage:
Wie sicher ist die Ausgabe von Fahrberechtigungen auf eine Chipkarte über das Smartphone der Fahrgäste?
Diese Frage hören wir regelmäßig von IT-Abteilungen und Sicherheitsbeauftragten.
Die Sorge ist nachvollziehbar:
Ist die Berechtigungsausgabe auf Chipkarten über das Smartphone leichter zu manipulieren oder zu fälschen als die Ausgabe im Service-Center?
Unsere Antwort lautet ganz klar:
Nein.
Mit ticketXchange ermöglichen wir Verkehrsunternehmen, Fahrberechtigungen sicher über das Smartphone ihrer Kunden auf bestehende Chipkarten auszugeben – ohne Kompromisse bei den Sicherheitsstandards.
Sicherheit nach VDV-KA-Standard
Sicherheit ist die Grundlage jeder digitalen Berechtigungsausgabe. Deshalb erfüllt ticketXchange die Anforderungen der VDV-Kernapplikation (VDV-KA).
Das Zertifikat für KAPRIS®3 als Software-as-a-Service-Lösung bestätigt die Eignung für eTicket Deutschland-Systeme auf Basis der VDV-Kernapplikation.
Damit basiert die Berechtigungsausgabe auf denselben technischen Sicherheitsanforderungen, die auch im bestehenden eTicket-Umfeld eingesetzt werden.
Hardware-SAM-Cluster für maximale Sicherheit
Ein wesentlicher Bestandteil der Sicherheitsarchitektur ist der Einsatz zertifizierter Secure Access Modules (SAMs).
Die Berechtigungsausgabe erfolgt über Hardware-Sicherheitsmodule, die in einem nach DIN EN ISO 27001 zertifizierten Rechenzentrum betrieben werden.
Dabei kommen hardwarekryptografische Verfahren zum Einsatz, die den Schutz vor Manipulationen und Fälschungen gewährleisten.
Für Verkehrsunternehmen bedeutet das:
Das Smartphone des Fahrgasts arbeitet bei der Ausgabe neuer Berechtigungen auf demselben Sicherheitsniveau wie der stationäre Vertrieb im Service-Center.
Einfache Integration statt langwieriger IT-Projekte
Neben der Sicherheit spielt auch die Integration in bestehende Systemlandschaften eine wichtige Rolle.
Deshalb wurde ticketXchange so entwickelt, dass die Anbindung ohne umfangreiche IT-Projekte erfolgen kann.
Die Integration erfolgt in der Regel innerhalb weniger Tage. Die organisatorische Umsetzung übernehmen wir vollständig.
Je nach bestehender Infrastruktur stehen unterschiedliche Integrationsmöglichkeiten zur Verfügung – beispielsweise über den Abruf von Aktionslisten oder durch die direkte Anbindung an bestehende KAPRION-Systeme.
Dadurch kann ticketXchange in vorhandene Prozesse integriert werden, ohne bestehende Systemlandschaften grundlegend verändern zu müssen.
Self-Service für Fahrgäste – ohne Sicherheitskompromisse
Mit ticketXchange können Fahrgäste ihre Fahrberechtigungen selbstständig über das Smartphone auf ihre bestehende Chipkarte übertragen.
Dadurch entfallen zahlreiche manuelle Prozesse:
- keine persönliche Vorsprache im Service-Center
- keine Ausgabe neuer Chipkarten
- weniger administrativer Aufwand
- schnellere Aktualisierung von Fahrberechtigungen
Gleichzeitig bleiben die hohen Sicherheitsanforderungen erhalten.
Self-Service bedeutet damit nicht weniger Sicherheit – sondern mehr Komfort bei gleichbleibendem Sicherheitsniveau.
Digitalisierung und IT-Sicherheit gehören zusammen
Die Digitalisierung von Vertriebsprozessen stellt Verkehrsunternehmen vor neue Herausforderungen.
Neben Benutzerfreundlichkeit und Effizienz spielt insbesondere die IT-Sicherheit eine zentrale Rolle.
Mit ticketXchange verfolgen wir deshalb einen klaren Ansatz:
Digitale Prozesse sollen den Vertrieb vereinfachen, ohne bestehende Sicherheitsstandards zu reduzieren.
Fazit
Die Berechtigungsausgabe über das Smartphone muss keine Kompromisse bei der Sicherheit bedeuten.
Mit ticketXchange erhalten Verkehrsunternehmen eine Lösung, die VDV-KA-konforme Sicherheitsstandards, hardwarekryptografische Verfahren und eine einfache Integration miteinander verbindet.
So können Fahrgäste ihre Fahrberechtigungen komfortabel im Self-Service verwalten, während Verkehrsunternehmen weiterhin auf das gleiche Sicherheitsniveau wie im Service-Center vertrauen können.
Sie möchten mehr über die technische Integration oder die Sicherheitsarchitektur von ticketXchange erfahren?
Dann sprechen Sie mit uns. Wir zeigen Ihnen gerne, wie sich ticketXchange in Ihre bestehende Systemlandschaft integrieren lässt.