Hotelfach: Kreditkartenabrechnung im Hotel – PCI-DSS-Sicherheitsstandards einfach erklärt

Wichtige Punkte:

1. 1**1. Kreditkartenabrechnung im Hotel:**
2. 2 * **Autorisierung:** Wenn der Gast die Karte durchzieht oder die Daten eingibt, prüft das System (über den Zahlungsdienstleister), ob die Karte gültig ist und genug Deckung vorhanden ist. Das ist wie eine 'Reservierung' des Betrags.
3. 3 * **Transaktion/Clearing:** Beim Check-out oder nach der Leistungserbringung wird der autorisierte Betrag tatsächlich vom Konto des Gastes abgebucht. Die Transaktionsdaten werden an den Zahlungsdienstleister übermittelt.
4. 4 * **Abrechnung/Settlement:** Der Zahlungsdienstleister sammelt alle Transaktionen des Hotels und überweist das gesammelte Geld (abzüglich Gebühren) auf das Bankkonto des Hotels. Das kann ein paar Tage dauern.
5. 5**2. PCI-DSS (Payment Card Industry Data Security Standard):**
6. 6 * **Was ist PCI-DSS?** Ein internationaler Sicherheitsstandard, der von den großen Kreditkartenorganisationen (Visa, Mastercard, American Express, Discover, JCB) entwickelt wurde. Er schreibt vor, wie Unternehmen Kreditkartendaten schützen müssen, wenn sie diese akzeptieren, speichern, verarbeiten oder übertragen.
7. 7 * **Warum ist PCI-DSS wichtig?** Es schützt vor Datenklau, Betrug und den damit verbundenen finanziellen Schäden und Reputationsverlusten. Bei Nichteinhaltung drohen hohe Strafen, der Entzug der Lizenz zur Kreditkartenakzeptanz und ein massiver Vertrauensverlust bei den Gästen.
8. 8 * **Die 6 Hauptziele von PCI-DSS (und wie sie umgesetzt werden):**
9. 9 1. **Sicheres Netzwerk aufbauen und pflegen:** Z.B. Firewalls installieren und konfigurieren, Standardpasswörter ändern.
10. 10 2. **Schutz der Kartendaten:** Z.B. Gespeicherte Daten verschlüsseln, sensible Authentifizierungsdaten (wie CVV/CVC) niemals speichern.
11. 11 3. **Schwachstellenmanagement-Programm pflegen:** Z.B. Antivirensoftware nutzen, Systeme und Anwendungen regelmäßig aktualisieren.
12. 12 4. **Starke Zugriffskontrollen implementieren:** Z.B. Nur berechtigtem Personal Zugriff auf Kartendaten gewähren, eindeutige IDs für jeden Nutzer vergeben.
13. 13 5. **Netzwerke regelmäßig überwachen und testen:** Z.B. Zugriffe auf Kartendaten protokollieren und prüfen, Schwachstellenscans durchführen.
14. 14 6. **Informationssicherheitspolitik pflegen:** Z.B. Richtlinien für den Umgang mit Daten erstellen, Mitarbeiter regelmäßig schulen.