Koncernkontoret Finansenheten

Storlek: px

Starta visningen från sidan:

Download "Koncernkontoret Finansenheten"

Ann Jonasson
för 8 år sedan
Visningar:

1 Koncernkontoret Finansenheten Jan-Åke Andersson Redovisningscheferna Utbyte av Betalterminaler Den regiongemensamma upphandlingen av banktjänster omfattade också tjänsten betalterminaler. Swedbank, med Babs Paylink som underleverantör av betalterminaler, tilldelades uppdraget. Swedbank har nu beslutat att det ekonomiska ansvaret för kortbedrägerier övergår till de kunder som inte medverkar till ett utbyte till terminaler med EMV-standard. För att uppfylla säkerhetskraven, d v s att det ekonomiska ansvaret för bedrägerier kvarstår hos Swedbank, krävs att Region Skåne byter samtliga nuvarande terminaler till EMV-terminaler. Dessa uppfyller kraven att kunna läsa chipkort och att identifikation sker med PIN-kod. Nuvarande betalterminaler beräknas bytas ut under våren En projektgrupp bestående av representanter från RS-IT och Finansenheten har tittat på säkerheten i kortbetalningarna och hur kommunikationen skall ske. Det finns två alternativ, analogt via telenätet eller digitalt, vilka beskrivs nedan. Oavsett vilket alternativ som väljs kommer kostnaden att minska för respektive säljställe/enhet, vilket framgår av kostnadskalkyl (bilaga 2). I bilaga 3 finns de två terminaltyper som är upphandlade. Xentan är BABS ersättningsmodell för den nu vanligast förekommande Smashterminalen. Ytterligare information om modellerna finns på För att uppnå antalet terminaler som prissättningen i kostnadskalkylen bygger på och för att underlätta administrationen vidutbytet, kommer beställning av betalterminaler ske centralt via Finansenheten. Varje förvaltning/enhet gör själv en bedömning av vilken typ av terminal resp. anslutning som önskas (analog eller digital kommunikation). Beställning av terminal sker på beställningsblankett (bilaga 1), vilken mailas/skickas ifylld till Finansenheten, Karolina Thornström, senast 30 april. Beställningen skall undertecknas av behörig attestant. Om terminal önskas för digital anslutning måste beställning göras av datajack om detta inte finns. Detta sker på vanligt vis via lokal IT beställningsansvarig i beställningsportalen för IT-tjänster. Adress: Skånehuset, Kristianstad. Telefon: Växel Fax: Bankgiro: Organisationsnummer:

Swedbank har nu beslutat att det ekonomiska ansvaret för kortbedrägerier övergår till de kunder som inte medverkar till ett utbyte till terminaler med EMV-standard.

2 Anslutningsmöjligheter Betalterminalen gör det möjligt, att förutom alternativet med vanlig analog telekommunikation, även skicka korttransaktioner via Bredband. Detta sker via det gemensamma datanätverket SkåNet. Analog anslutning Terminalen ansluts på traditionellt sätt via analogt telefonjack via telekommunikation. Ett telefonabonnemang krävs och varje transaktion genererar en samtalskostnad. Terminalens placering blir knuten till platsen där telefonjacket finns. Tekniken är väl beprövad, men bedöms av terminalleverantören som något långsammare jämfört med bredband. Digital anslutning Terminalen ansluts till ett befintligt eller nybeställt datajack på samma sätt som en PC. Terminalen kan vid behov flyttas på ett flexiblare sätt i lokalen. Inga kostnader uppstår för uppkoppling eller transaktioner. Tekniken är nyare än den analoga och inte lika beprövad. Den digitala tekniken möjliggör att olika tillämpningar och behov kan lösas i samma infrastruktur, vilket gör den totalt mer kostnadseffektiv på sikt. Terminalleverantören bedömer kommunikationssättet som snabbare än analog överföring. Lennart Henricson Jan-Åke Andersson

Ett telefonabonnemang krävs och varje transaktion genererar en samtalskostnad. Terminalens placering blir knuten till platsen där telefonjacket finns.

3 Bilaga 1 Beställning av betalterminal (utbyte av befintligt terminal) Babsnummer Marknadsnamn (enhet) Besöksadress Postnummer/ort Kontaktperson Telefonnummer Anslutningsalternativ. Analog kommunikation Digital kommunikation Datajack är beställt via Regionfastigheter Behov av fler betalterminaler, ange antal Terminaltyp Xenta Verifone Vx510 Godkännes (behörig attestant) Blanketten skickas till: Region Skåne Karolina Thornström Finansenheten Skånehuset Kristianstad

Analog kommunikation Digital kommunikation Datajack är beställt via Regionfastigheter Behov av fler betalterminaler,

4 Bilaga 2 KOSTNADSKALKYL Nuvarande avtal Nytt avtal Nytt avtal Nytt avtal analog Nytt avtal digital analog Smash analog Xenta digital Xenta Verifone Vx510 Verifone Vx510 Månadshyra BABS år kr 341 kr 341 kr 253 kr 253 kr Månadshyra BABS år kr 291 kr 291 kr 216 kr 216 kr Månadshyra BABS år kr 194 kr 194 kr 172 kr 172 kr Telekostnad / månad 245 kr 245 kr 0 kr 245 kr 0 kr Intern kostnad / mån. datauttag 0 kr 0 kr 156 kr 0 kr 156 kr Engångskostnad datauttag 0 kr 0 kr kr 0 kr kr Kostnad för 3 år kr kr kr kr kr Kostnad för 4 år kr kr kr kr kr Kostnad för 5 år kr kr kr kr kr

Telekostnad / månad 245 kr 245 kr 0 kr 245 kr 0 kr Intern kostnad / mån.

5 Bilaga 3

7 Koncernkontoret Finansenheten Jan-Åke Andersson Programkontoret Rapport uppdrag: Utbyte av kortterminaler, Etapp 1 Enligt uppdragsbeskrivningen i uppdrag om utbyte av kortterminaler skall projektgruppen rapportera etapp 1 till uppdragsgivaren för vägval och finansiering. Projektgruppen lämnar härmed följande rapport. Under februari och mars månad har en projektgrupp bestående av totalt fyra personer med representanter från Finansenheten och RS-IT haft ett antal möten. Kommunikationssätt och säkerhet kring betalningstrafiken har utretts grundligt. Det finns två anslutningsmöjligheter för betalterminaler, analog och digital anslutning. För analog anslutning krävs ett telefonjack, vilket finns framdraget hos våra enheter. Det är en väl beprövad teknik, men kan uppfattas som något långsam. En fast månadskostnad tillkommer för trafikavgifter. Den digitala tekniken kräver ett datajack. Överföring av information sker snabbare jämfört med den analoga tekniken. Det har utretts vem som har det ekonomiska ansvaret för kortbedrägerier vid olika kommunikationssätt. Swedbank ansvarar för bedrägerier om BABS-terminaler med EMVstandard används vid kommunikationsättet IP över sjunet, IP med BTB (krypteringsbox) samt vid analog kommunikation. Det har säkerställts att ingen känslig information, t ex personnummer, följer med i transaktioner som ej krypteras. Säkerheten har bedömts som god vid användning på ovanstående redovisat sätt. Lindängens vårdcentral har som pilot installerat EMV-terminal med kommunikationssätt IP över sjunet med tillfredsställande resultat. Vidare har diskussion förts beträffande val av olika modeller av betalterminaler. Det finns två alternativ, Verifone Vx510 och Xenta. Den senare modellen är lämplig på ställen med många transaktioner och består av två delar, en för kunden och en för kassören. Båda modellerna uppfyller säkerhetskraven. Adress: Skånehuset, Kristianstad. Telefon: Växel Fax: Bankgiro: Organisationsnummer:

Under februari och mars månad har en projektgrupp bestående av totalt fyra personer med representanter från Finansenheten och RS-IT haft ett antal möten.

8 Kostnaderna för installation av ev datajack uppgår till c:a kr/uttag som bekostas av respektive förvaltning. Vid de säljställen sjunet inte är framdraget, rekommenderas fortsatt analog kommunikation. En ekonomisk kalkyl för respektive modell och kommunikationssätt, som också belastar resp. förvaltning, framgår av bilaga. Utifrån underlaget i utredningen i etapp 1 är projektgruppens förslag att gå vidare med etapp 2. Gruppen har delvis påbörjat arbetet i etapp 2. Bl a är inventering av alla kortterminaler genomförd. Tillvägagångssättet för beställningar är planerad att genomföras via ett brev med kostnadskalkyl och beställningsblankett som skickas ut till alla innehavare av betalterminal. Utkast till brev med kostnadskalkyl och beställningsblankett bifogas. Finansenheten planerar därefter samordna gemensam beställning av terminaler hos terminalleverantören BABS Paylink. Ev nya datajack beställs direkt via Regionfastigheter av respektive förvaltnings ITsamordnare. Tidplan för utbyte inkl leveransplan, support och ansvarsgränser mellan olika aktörer återstår att utreda i etapp 2. För projektgruppen Jan-Åke Andersson

förvaltning, framgår av bilaga. Utifrån underlaget i utredningen i etapp 1 är projektgruppens förslag att gå vidare med etapp 2. Gruppen har delvis påbörjat arbetet i etapp 2.

Relevanta dokument

Koncernkontoret Koncernstab ekonomistyrning

Koncernkontoret Koncernstab ekonomistyrning Larsson Lena Ch Finanscontroller, Cash Management 0768-87 17 13 Gustav.ohrvik@skane.se Datum 2018-10-03 Version 0.1 1 (5) Rutin vid beställning av ny betalterminal