Koncernkontoret Finansenheten Jan-Åke Andersson 044-309 31 71 2009-04-08 Redovisningscheferna Utbyte av Betalterminaler Den regiongemensamma upphandlingen av banktjänster omfattade också tjänsten betalterminaler. Swedbank, med Babs Paylink som underleverantör av betalterminaler, tilldelades uppdraget. Swedbank har nu beslutat att det ekonomiska ansvaret för kortbedrägerier övergår till de kunder som inte medverkar till ett utbyte till terminaler med EMV-standard. För att uppfylla säkerhetskraven, d v s att det ekonomiska ansvaret för bedrägerier kvarstår hos Swedbank, krävs att Region Skåne byter samtliga nuvarande terminaler till EMV-terminaler. Dessa uppfyller kraven att kunna läsa chipkort och att identifikation sker med PIN-kod. Nuvarande betalterminaler beräknas bytas ut under våren 2009. En projektgrupp bestående av representanter från RS-IT och Finansenheten har tittat på säkerheten i kortbetalningarna och hur kommunikationen skall ske. Det finns två alternativ, analogt via telenätet eller digitalt, vilka beskrivs nedan. Oavsett vilket alternativ som väljs kommer kostnaden att minska för respektive säljställe/enhet, vilket framgår av kostnadskalkyl (bilaga 2). I bilaga 3 finns de två terminaltyper som är upphandlade. Xentan är BABS ersättningsmodell för den nu vanligast förekommande Smashterminalen. Ytterligare information om modellerna finns på www.babspaylink.se. För att uppnå antalet terminaler som prissättningen i kostnadskalkylen bygger på och för att underlätta administrationen vidutbytet, kommer beställning av betalterminaler ske centralt via Finansenheten. Varje förvaltning/enhet gör själv en bedömning av vilken typ av terminal resp. anslutning som önskas (analog eller digital kommunikation). Beställning av terminal sker på beställningsblankett (bilaga 1), vilken mailas/skickas ifylld till Finansenheten, Karolina Thornström, senast 30 april. Beställningen skall undertecknas av behörig attestant. Om terminal önskas för digital anslutning måste beställning göras av datajack om detta inte finns. Detta sker på vanligt vis via lokal IT beställningsansvarig i beställningsportalen för IT-tjänster. Adress: Skånehuset, 291 89 Kristianstad. Telefon: Växel 044-309 31 71 Fax:044-309 32 67 Bankgiro: 5094-3174 Organisationsnummer: 232100-0255.
Anslutningsmöjligheter Betalterminalen gör det möjligt, att förutom alternativet med vanlig analog telekommunikation, även skicka korttransaktioner via Bredband. Detta sker via det gemensamma datanätverket SkåNet. Analog anslutning Terminalen ansluts på traditionellt sätt via analogt telefonjack via telekommunikation. Ett telefonabonnemang krävs och varje transaktion genererar en samtalskostnad. Terminalens placering blir knuten till platsen där telefonjacket finns. Tekniken är väl beprövad, men bedöms av terminalleverantören som något långsammare jämfört med bredband. Digital anslutning Terminalen ansluts till ett befintligt eller nybeställt datajack på samma sätt som en PC. Terminalen kan vid behov flyttas på ett flexiblare sätt i lokalen. Inga kostnader uppstår för uppkoppling eller transaktioner. Tekniken är nyare än den analoga och inte lika beprövad. Den digitala tekniken möjliggör att olika tillämpningar och behov kan lösas i samma infrastruktur, vilket gör den totalt mer kostnadseffektiv på sikt. Terminalleverantören bedömer kommunikationssättet som snabbare än analog överföring. Lennart Henricson Jan-Åke Andersson
Bilaga 1 Beställning av betalterminal (utbyte av befintligt terminal) Babsnummer Marknadsnamn (enhet) Besöksadress Postnummer/ort Kontaktperson Telefonnummer Anslutningsalternativ. Analog kommunikation Digital kommunikation Datajack är beställt via Regionfastigheter Behov av fler betalterminaler, ange antal Terminaltyp Xenta Verifone Vx510 Godkännes (behörig attestant) Blanketten skickas till: Region Skåne Karolina Thornström Finansenheten Skånehuset 291 89 Kristianstad
Bilaga 2 KOSTNADSKALKYL Nuvarande avtal Nytt avtal Nytt avtal Nytt avtal analog Nytt avtal digital analog Smash analog Xenta digital Xenta Verifone Vx510 Verifone Vx510 Månadshyra BABS år 1-3 378 kr 341 kr 341 kr 253 kr 253 kr Månadshyra BABS år 4 378 kr 291 kr 291 kr 216 kr 216 kr Månadshyra BABS år 5 378 kr 194 kr 194 kr 172 kr 172 kr Telekostnad / månad 245 kr 245 kr 0 kr 245 kr 0 kr Intern kostnad / mån. datauttag 0 kr 0 kr 156 kr 0 kr 156 kr Engångskostnad datauttag 0 kr 0 kr 3 500 kr 0 kr 3 500 kr Kostnad för 3 år 22 428 kr 21 096 kr 21 392 kr 17 928 kr 18 224 kr Kostnad för 4 år 29 904 kr 27 528 kr 26 756 kr 23 460 kr 22 688 kr Kostnad för 5 år 37 380 kr 32 796 kr 30 956 kr 28 464 kr 26 624 kr
Bilaga 3
Koncernkontoret Finansenheten Jan-Åke Andersson 044-309 31 71 2009-04-03 Programkontoret Rapport uppdrag: Utbyte av kortterminaler, Etapp 1 Enligt uppdragsbeskrivningen i uppdrag om utbyte av kortterminaler skall projektgruppen rapportera etapp 1 till uppdragsgivaren för vägval och finansiering. Projektgruppen lämnar härmed följande rapport. Under februari och mars månad har en projektgrupp bestående av totalt fyra personer med representanter från Finansenheten och RS-IT haft ett antal möten. Kommunikationssätt och säkerhet kring betalningstrafiken har utretts grundligt. Det finns två anslutningsmöjligheter för betalterminaler, analog och digital anslutning. För analog anslutning krävs ett telefonjack, vilket finns framdraget hos våra enheter. Det är en väl beprövad teknik, men kan uppfattas som något långsam. En fast månadskostnad tillkommer för trafikavgifter. Den digitala tekniken kräver ett datajack. Överföring av information sker snabbare jämfört med den analoga tekniken. Det har utretts vem som har det ekonomiska ansvaret för kortbedrägerier vid olika kommunikationssätt. Swedbank ansvarar för bedrägerier om BABS-terminaler med EMVstandard används vid kommunikationsättet IP över sjunet, IP med BTB (krypteringsbox) samt vid analog kommunikation. Det har säkerställts att ingen känslig information, t ex personnummer, följer med i transaktioner som ej krypteras. Säkerheten har bedömts som god vid användning på ovanstående redovisat sätt. Lindängens vårdcentral har som pilot installerat EMV-terminal med kommunikationssätt IP över sjunet med tillfredsställande resultat. Vidare har diskussion förts beträffande val av olika modeller av betalterminaler. Det finns två alternativ, Verifone Vx510 och Xenta. Den senare modellen är lämplig på ställen med många transaktioner och består av två delar, en för kunden och en för kassören. Båda modellerna uppfyller säkerhetskraven. Adress: Skånehuset, 291 89 Kristianstad. Telefon: Växel 044-309 31 71 Fax:044-309 32 67 Bankgiro: 5094-3174 Organisationsnummer: 232100-0255.
Kostnaderna för installation av ev datajack uppgår till c:a 3.500 kr/uttag som bekostas av respektive förvaltning. Vid de säljställen sjunet inte är framdraget, rekommenderas fortsatt analog kommunikation. En ekonomisk kalkyl för respektive modell och kommunikationssätt, som också belastar resp. förvaltning, framgår av bilaga. Utifrån underlaget i utredningen i etapp 1 är projektgruppens förslag att gå vidare med etapp 2. Gruppen har delvis påbörjat arbetet i etapp 2. Bl a är inventering av alla kortterminaler genomförd. Tillvägagångssättet för beställningar är planerad att genomföras via ett brev med kostnadskalkyl och beställningsblankett som skickas ut till alla innehavare av betalterminal. Utkast till brev med kostnadskalkyl och beställningsblankett bifogas. Finansenheten planerar därefter samordna gemensam beställning av terminaler hos terminalleverantören BABS Paylink. Ev nya datajack beställs direkt via Regionfastigheter av respektive förvaltnings ITsamordnare. Tidplan för utbyte inkl leveransplan, support och ansvarsgränser mellan olika aktörer återstår att utreda i etapp 2. För projektgruppen Jan-Åke Andersson