DIENST: E-PAYMENT
Dienstcode: e-payment Dienstengroep: Web Solutions Doelpubliek: overheidsdiensten Documentversie: V 3.3 Inhoudsopgave 1. De dienst in het kort 3 2. Voordelen 3 3. Context 3 4. Huidige en beoogde klanten 3 5. Beschrijving van de dienst 4 5.1. ALGEMEEN 4 5.2. HET E-PAYMENTPLATFORM 4 5.3. RAPPORTAGETOOL 4 5.4. VOORGESTELDE BETAALOPLOSSINGEN 5 5.3.1 Debetkaarten 5 5.3.2 Kredietkaarten 5 5.3.3 Pay-Button 6 5.3.4 Offline overschrijving 6 5.5. BEVEILIGING 6 5.5.1 Bescherming van de klantgegevens 6 5.5.2 Bescherming van uw handel - authenticatie van de betaler 7 5.6. DOCUMENTATIE EN ONDERSTEUNING 7 6. Modaliteiten voor toegang tot de dienst 7 6.1. Eerste vereisten 7 6.2. Stappen 7 6.3. Budget 8 7. Infoaanvraag contact 8 2
1. De dienst in het kort Fedict stelt een geheel van oplossingen voor online betaling voor. Het bedrag van de transactie wordt via de merchant webshopvan de overheidsdienst vastgesteld, vervolgens wordt het e-paymentplatform opgeroepen om: de koper toe te laten om de onlinebetaling uit te voeren; de overheidsdienst (handelaar) te verzekeren dat de betaling onherroepelijk is verricht en dat het product hem geleverd wordt 2. Voordelen Administratieve faciliteiten: De overheidsdienst moet geen overheidsopdracht lanceren. Bovendien houdt het model waarover met de leveranciers werd onderhandeld, rekening met de specifieke eigenschappen van de overheidsboekhouding (geen inhouding bij de bron). Snel en ondersteund aanvraagprocess: de klant ontvangt ondersteuning en documentatie van Fedict, zodat hij de integratie tussen zijn eigen applicaties en het e-paymentplatform zo optimaal en professioneel mogelijk tot stand kan brengen. Betrouwbaarheid en veiligheid: het platform voldoet aan de veiligheidsnormen en -standaarden op het gebied van het beheer van elektronische betalingen. De opslag en overdracht van de gegevens zijn volledig beveiligd. Scherpe prijzen: Fedict heeft vooraf prijzen bedongen bij de leveranciers van deze oplossingen. De schaalvoordelen die Fedict bij de leveranciers heeft bedongen staan daarvoor garant. 3. Context Wat is het precieze nut van deze commerciële oplossingen voor de overheidsdienst? De overheid wendt dit type oplossing op veel manieren aan, zoals bijvoorbeeldde verkoop van publicaties, het innen van de kosten van officiële akten, ende betaling van parkeerkaarten en tickets voor voorstellingen. Om transacties tussen de burgers en de administraties te vergemakkelijken is een betrouwbare oplossing voor onlinebetalingen nodig. E-payment biedt deze oplossing. 4. Huidige en beoogde klanten Het e-paymentplatform van Fedict is bestemd voor alle overheidsdiensten die hun klanten de mogelijkheid willen bieden om online betalingen te verrichten. Overheidsdiensten betekent: FOD s, POD s, parastatale instellingen, gefedereerde entiteiten en de gemeenten. Het platform wordt al gebruikt, met name door de FOD Justitie, het Institut du Patrimoine wallon en verscheidene gemeentebesturen zoals Brugge, Knokke-Heist en Borsbeek. 3
5. Beschrijving van de dienst 5.1. Algemeen De dienst levert een backoffice1-interface die gebaseerd is op een SaaS2-architectuur, zodat de handelaar geen software moet installeren of licentie moet betalen, maar uitsluitend het abonnement op een dienst. Deze interface stelt de handelaar in staat om, conform de gewenste modaliteiten, zelf zijn administratieve gegevens, betaalmethoden en technische parameters te configureren, wat leidt tot de veilige verbinding van de e-commerceapplicatie met het e-paymentplatform. In het kader van de dienst e-payment levert Fedict het platform en de documentatie voor de integratie alsook de administratieve ondersteuning. Een acquirer is in e-commerce de financiële instelling die aan de webshop de toestemming geeft om online betalingen te ontvangen via kredietkaart of e-banking. In dit kader is Atos Worldline de acquirer. Wanneer de koper zijn betaalgegevens invoert op de beveiligde betaalpagina van Ogone, ziet Ogone erop toe dat de informatie op een veilige manier wordt verstuurd naar de acquirer van de handelaar. De acquirer is dan verantwoordelijk voor het financiële aspect van de zaak: het geld aan de bank van de koper vragen (de kaartuitgever) en dit geld overmaken op de bankrekening van de handelaar. 5.2. Het e-paymentplatform Ogone, als leverancier van het platform, zorgt voor de technische interface tussen de kopers, de handelaars en de acquirer (verwerver). De handelaar kan een gratis account aanmaken om de integratie van alle Ogone-producten te testen in een testomgeving die identiek is aan de werkelijke productieomgeving. 5.3. Rapportagetool Het backoffice biedt de mogelijkheid om de geschiedenis van het betalingsverkeer te raadplegen en om gedetailleerde rapporten in verschillende formaten te downloaden. De beheermodule (backoffice) toont eveneens in reële tijd een gedetailleerde status van de transacties. 1 Backoffice: administratiemodule van het e-paymentplatform. 2 SaaS: Software as a Service (software als dienst) 4
5.4. Voorgestelde betaaloplossingen Voor de gewenste betaalmethodes ondertekent de handelaar een contract voor de aanvaarding van transacties op afstand met de koper. Kopers die over een van de gewenste betaalmiddelen beschikken kunnen via de website betalen. Buitenlanders kunnen eveneens via kredietkaart in eigen valuta betalen. 5.3.1 Debetkaarten Lijst met beschikbare betaalmethoden o Bancontact/Mister Cash (BCMC) Werking De koper klikt bij de keuze van de betaalmiddelen op het BancontactMister Cash-logo en voertvervolgens zijn debetkaartnummer en de vervaldatum in. Daarna moet hij zich via het web/home banking-systeem authenticeren in een eigen scherm van zijn bank. De koper keert dan terug naar de website van de handelaar, waar een bevestigingsscherm hem meedeelt dat de transactie met succes is voltooid. De rekening van de koper wordt onmiddellijk gedebiteerd. Met de betaalmethode BCMC, krijgt de handelaar één enkele aansluitingsnummer die toelaat alle types debetkaarten en dus de betalingen van alle banken te aanvaarden (mits enkele uitzonderingen). 5.3.2 Kredietkaarten Lijst met beschikbare betaalmethoden o o Werking Visa MasterCard Wanneer de koper de kredietkaart kiest als betaalmethode, wordt hij verzocht zijn kredietkaartnummer in te geven, de vervaldatum en de CVC 3 -code. Na deze identificatiefase wordt de transactie door de verwerver/acquirer gevalideerd en verschijnt er een boodschap met de transactiestatus. 3 CVC: beveiligingscode op de achterkant van de betaalkaarten MasterCard en Visa, in het algemeen samengesteld uit een groep van 3 cijfers en rechts van de handtekeningstrook te vinden. 5
Opmerking: het gebruik van de kredietkaart wordt afgeraden voor microbetalingen (betaling waarvan het bedrag kleiner is dan 10 EUR) omdat de vaste transactiekost relatief hoog is in vergelijking met het transactiebedrag. 5.3.3 Pay-Button Lijst met betaalmethoden o KBC/CBC Online o Belfius Direct Net o ING Home Pay Werking De koper kiest één van de pay-button op de betalingspagina van Ogone en wordt daarna doorverwezen naar de het web/home banking-systeem van zijn bank waart hij zich moet authenticeren. Zoals voor de BCMC betaalmethode zijn bepaalde velden vooraf ingevuld, na ondertekening van de onlineoverschrijving zal hij opnieuw naar het e-paymentplatform worden doorverwezen en krijgt hij bevestiging van de betaling. Voor elke pay-button moet de handelaar een aansluitingscontract invullen en terugsturen naar de financiële instelling. 5.3.4 Offline overschrijving Het bijzondere aan de offlinebetaalmethode bestaat erin dat de koper de transactie betaalt via een offlinebetaalmethode, zoals een papieren overschrijving of een overschrijving/storting uitgevoerd in een bankkantoor. Na kennisgeving van deze manier van betalen door de koper, behoudt de overheidsdienst de mogelijkheid om de klassieke functies van de beheermodule (backoffice) van het e-paymentplatform te gebruiken, zoals het opstellen van rapporten, en dit voor alle online- en offlinetransacties. 5.5. Beveiliging De financiële gegevens worden rechtstreeks tussen het platform en de betrokken financiële instellingen uitgewisseld met behulp van coderingsprotocollen die garanderen dat het transport in alle vertrouwelijkheid gebeurt. 5.5.1 Bescherming van de klantgegevens Het platform volgt de PCI DSS-norm die Visa en MasterCard opleggen. De norm schrijft een strenge controle van de opgeslagen, verwerkte en overgedragen financiële gegevens voor. 6
De gegevens van de klanten worden opgeslagen op een met encryptie- en authenticatietechnologieën beveiligd SSL-platform. De SHA-1-ondertekening verzekert de integriteit van de commerciële gegevens die van de websites van de handelaars naar het e-paymentplatform worden verzonden. 5.5.2 Bescherming van uw handel - authenticatie van de betaler De 3-D Secure-standaard van Visa en Mastercard levert een bijkomende authenticatie van de kopers en vermindert het risico van betwisting van betalingen wegens identiteitsroof. De identiteit van de kredietkaarthouder wordt in reële tijd geverifieerd aan de hand van zijn CVC-code. Het resultaat wordt naar het platform van Ogone verzonden. De verwervende instelling blokkeert de transactie indien de koper geen authenticatie uitvoert. 5.6. Documentatie en ondersteuning Fedict stelt alle documentatie (technische gidsen en handleidingen) ter beschikking die noodzakelijk is voor de integratie van de betaaloplossing. Er wordt gratis een testomgeving ter beschikking gesteld. De Service Desk van Fedict is beschikbaar op elke werkdag van 8 u tot 18 u voor alle vragen of problemen met betrekking tot het e-paymentplatform. Bij dringende zaken of incidenten buiten de kantooruren biedt Ogone ondersteuning. Bij betwisting van de betalingen zal de handelaar zich rechtstreeks tot Atos Worldline wenden. Fedict vormt tevens het escalatiepunt voor alle klachten. 6. Modaliteiten voor toegang tot de dienst 6.1. Eerste vereisten De overheidsdienst moet een project hebben waarin een betalingsdienst gewenst is en moet over leveranciers met de nodige competenties beschikken om dit te realiseren. 6.2. Stappen Stappen van de procedure om toegang te krijgen tot het in productie zijnde e-paymentplatform: Verzending van een aanvraag om informatie aan de Service Desk van Fedict Juridisch onderzoek van de aanvraag Fedict stuurt alle formulieren en handleidingen, samen met de gebruiksovereenkomst Verzending van de ingevulde en ondertekende gebruiksovereenkomst Verzending van het formulier voor de creatie van de testaccount Fedict maakt de testaccount aan 7
Ontwikkelings-/testtraject bij de klant, indien nodig met ondersteuning door Ogone/Fedict Verzending van de formulieren voor de creatie van een productieaccount (financiële gegevens) Afhankelijk van de gekozen betaaloplossingen stuurt de klant de contracten terug naar de betrokken verwervende instellingen 6.3. Budget Het gebruik van het platform is niet gratis, maar wordt aangeboden tegen de beste marktprijs. Facturatie verloopt rechtstreeks, niet via Fedict. De kostprijs voor het gebruik van het e-paymentplatform is als volgt samengesteld: 1. (Eenmalige) installatiekosten om een productierekening te krijgen 2. Een maandabonnement voor het gebruik van het platform 3. Transactiekosten die afhankelijk zijn van het gekozen betalingstype en van de omvang van de transacties 4. Transactiekosten die afhangen van het transactievolume op het platform 5. Kosten per gebruiker van het backoffice (vanaf de 6 de ) De Service Desk van Fedict kan de betrokken instellingen een gedetailleerde prijslijst bezorgen, samen met een module om de kosten te simuleren. De tarieven zijn gegarandeerd tot 2015. 7. Infoaanvraag contact Hebt u interesse voor de door Fedict voorgestelde e-paymentoplossing en wenst u meer informatie? Neem contact op met de Service Desk van Fedict met onze referentie S022 e-payment: servicedesk@fedict.be 078 15 03 11 (NL) - 078 15 03 12 (FR) 8