Offline-Zahlungen
Offline-Zahlungen sind ein sensibles Thema im Zahlungsverkehr. Sie können für Händler wichtig sein, die die Verantwortung für fehlgeschlagene Zahlungen übernehmen möchten und während Konnektivitäts- oder Autorisierungsausfällen eine Zahlungsverfügbarkeit von 100 % anstreben. Sie erfordern aber auch, dass der Händler das Risiko versteht und akzeptiert.
Insbesondere Forced Acceptance ist eine allgemeine EP2 Own Risk-Funktion. Sie kann einem Händler helfen, weiterhin Zahlungen anzunehmen, wenn keine Online-Autorisierung verfügbar ist. Der Händler kann jedoch verantwortlich bleiben, wenn die Transaktion später nicht erfolgreich abgeschlossen werden kann.
Offline-Transaktionen können auch etwas länger dauern als normale Online-Transaktionen. Je nach Terminal und Einrichtung muss das Terminal möglicherweise Offline-Regeln anwenden, die Transaktion lokal speichern, zusätzliche Transaktionsnachweise aufzeichnen und die Transaktion später übermitteln oder übertragen, sobald die Konnektivität wieder verfügbar ist.
In der Nexi Schweiz Terminal-Umgebung sind die zwei relevanten Konzepte:
- EMV offline
- Forced Acceptance / Own Risk
Sie sind betrieblich miteinander verbunden, aber sie sind nicht dasselbe.
EMV offline
EMV-Offline-Transaktionen sind regelbasiert. Ein Terminal kann eine Transaktion ohne Online-Autorisierung nur genehmigen, wenn Karte, EMV-Regeln, Terminalkonfiguration und Acquiring-Einrichtung dies zulassen.
Dies kann ein Integrator nicht mit einem API-Flag aktivieren. EMV-Offline-Limiten und Regeln werden auf der Acquiring-Seite pro Händler-Setup und EP2 MID konfiguriert. Nexi und andere Acquirer verwalten dies über die relevante Acquiring-Konfiguration.
Standardmässig sind Offline-Limiten normalerweise auf null gesetzt. Das bedeutet, dass die standardmässige EMV-Offline-Genehmigung deaktiviert ist, sofern sie nicht ausdrücklich für den Händler konfiguriert wurde.
Auch wenn eine Transaktion offline verarbeitet wird, wendet EMV weiterhin integrierte Risikokontrollen an. Dazu können gehören:
- Offline-Datenauthentifizierung
- Karteninhaberverifizierung
- Verarbeitungsbeschränkungen
- Terminal-Risikomanagement
- Floor Limits
- Transaktionszähler
- zufällige Online-Auswahl
- Ablaufprüfungen der Kartenanwendung
- Nutzungsbeschränkungen der Karte
Terminal, Karte, EMV-Kernel, Issuer-Parameter und Acquiring-Konfiguration entscheiden, ob eine standardmässige EMV-Offline-Genehmigung zulässig ist. Das POS- oder ECR-System sollte einfach das Transaktionsergebnis korrekt verarbeiten und den für den Händler sichtbaren Status klar darstellen.
Forced Acceptance / Own Risk
Forced Acceptance unterscheidet sich von der standardmässigen EMV-Offline-Verarbeitung.
Mit Forced Acceptance kann eine Transaktion akzeptiert werden, auch wenn eine normale Online-Autorisierung nicht möglich ist und die übliche EMV-Entscheidungslogik nicht vollständig angewendet werden kann.
Forced Acceptance beinhaltet Händlerrisiko.
Transaktionen, die mit Forced Acceptance durchgeführt werden, werden auf eigenes Risiko des Händlers akzeptiert und können fehlschlagen, sobald sie später übermittelt oder übertragen werden.
Typische Gründe für ein späteres Fehlschlagen sind:
- unzureichende Mittel
- gesperrte Karten
- gestohlene Karten
- abgelaufene Karten
- Ablehnungen durch den Issuer
- betrugsbezogene Ablehnungen
Forced Acceptance erfordert daher eine ausdrückliche Aktivierung und eine spezifische Own Risk-Vereinbarung. Sie sollte nur für Händler aktiviert werden, die die betrieblichen und finanziellen Auswirkungen verstehen.
Die zugrunde liegende Terminal- und Infrastrukturebene verarbeitet das genehmigte Fallback-Verhalten für das Händler-Setup. Händler und Integratoren müssen anbieterspezifische Fallback-Mechanismen nicht separat modellieren.
Forced Acceptance sollte nur verwendet werden, solange die normale Online-Autorisierung nicht erreicht werden kann. Sobald die Online-Autorisierung wieder verfügbar ist, müssen der Händler oder sein Integrator die Verwendung von Forced Acceptance beenden und zur normalen Online-Verarbeitung zurückkehren. Forced Acceptance gilt nur für Zahlungen. Für Rückerstattungen ist Forced Acceptance nicht verfügbar.
Der Händler oder Integrator ist dafür verantwortlich, Forced Acceptance zu aktivieren und wieder zu deaktivieren!
Der Händler oder Integrator ist dafür verantwortlich zu steuern, wie lange Forced Acceptance aktiviert bleibt. Sie können die Anzahl der Forced-Acceptance-Transaktionen begrenzen und danach erneut eine Online-Transaktion versuchen. Der bevorzugte Ansatz ist jedoch, automatisch wieder auf den normalen Online-Betrieb umzuschalten, sobald das Terminal anzeigt, dass die Online-Autorisierung wieder verfügbar ist.
Wenn ein Ausfall mit Acquiring- oder Zahlungssystemen zusammenhängt, die von Nexi betrieben werden, informiert Nexi die betroffenen Händler. Wenn Zahlungen aufgrund der Internetverbindung auf Händlerseite, des lokalen Netzwerks oder anderer Probleme der Händler-Infrastruktur nicht durchgeführt werden können, ist der Händler dafür verantwortlich, diese Ursachen zu identifizieren und zu beheben.
Wiederherstellung der Konnektivität
Sobald die Konnektivität wiederhergestellt ist, müssen gespeicherte Transaktionen an den relevanten Host oder das relevante Acquiring-System übermittelt oder übertragen werden.
Je nach Terminal, Anbieter und Einrichtung kann dies bezeichnet werden als:
- Submission
- Transmission
- Submit
- Transmit
Während dieser Wiederherstellungsphase kann das Terminal neue normale Online-Transaktionen blockieren, bis die ausstehenden Offline- oder Forced Acceptance-Transaktionen erfolgreich übermittelt wurden.
In der Praxis bedeutet dies:
- Die Konnektivität ist wiederhergestellt.
- Das Terminal übermittelt oder überträgt gespeicherte Transaktionen.
- Das Terminal wartet, bis der Prozess abgeschlossen ist.
- Die normale Online-Zahlungsannahme ist wieder verfügbar.
Dieses Verhalten hilft, inkonsistente Transaktionszustände zu vermeiden, und stellt sicher, dass gespeicherte Transaktionen geklärt werden, bevor das Terminal mit der normalen Online-Verarbeitung fortfährt.
Verfügbarkeit
Offline-Zahlungsfunktionen sind nicht automatisch aktiviert.
Die Verfügbarkeit hängt ab von:
- Terminalmodell
- Terminalanbieter
- EP2-Konfiguration
- Acquirer-Einrichtung
- Händlervereinbarung
- Risikogenehmigung
- Integrationsmodell
Forced Acceptance ist eine eingeschränkte Funktion und erfordert eine ausdrückliche Aktivierung. Bei Einrichtungsfragen sollten Händler und Integratoren Nexi kontaktieren, bevor sie davon ausgehen, dass Offline-Verarbeitung oder Forced Acceptance verfügbar ist.