Tjenesteregler BankAxept kort og mobil (EMV) Versjon 1.0

Tjenesteregler BankAxept kort og mobil (EMV) Versjon 1.0

Innhold 1. Dokumentinformasjon...4 1.1 Siste versjon... 4 1.2 Endringslogg... 4 1.3 Referansedokumenter... 4 1.4 Mulige fremtidige dokumenter... 4 2. Reglenes formål og virkeområde...5 3. Hvem reglene gjelder for...5 4. Krav fastsatt av Bits AS...5 5. Definisjoner...5 6. Hva BankAxept-mottakssystemer kan brukes til...5 6.1 Kjøp av varer og tjenester... 5 6.2 Utbetaling av kontanter... 5 6.3 Kreditering av Instrumentholder... 6 7. Hva Kontantautomater kan brukes til...6 7.1 Selvbetjent uttak av kontanter... 6 7.2 Selvbetjent kjøp av varer og tjenester... 6 8. Regler for Innløser...6 8.1 Innløsningsavtale med Brukersted... 6 8.2 Autentisering av Instrumentholder... 6 8.2.1 Kontaktbaserte transaksjoner... 6 8.2.2 Kontaktløse transaksjoner... 6 8.3 Autorisasjonsforespørsler til Utsteder... 6 8.4 Reserveløsning på Brukersted... 6 8.5 Kontantuttak på Brukersteder... 7 8.6 Kreditering til Instrumentholder... 7 8.7 Kvittering til Instrumentholder... 7 9. Regler for Utsteder...7 9.1 Avtale med Instrumentholder... 7 9.2 Autentisering (personlig kode/sikkerhetsanordning)... 8 9.3 Autorisasjon ved teknisk svikt hos Utsteder STIP... 8 9.4 Unntak for oppgjørsplikt til Innløser... 8 9.5 Innmelding til sperreregister... 8 2

10. Driftsmessige krav...8 11. Fortolkning av reglene. Tvister...8 12. Endring av reglene...9 13. Ikrafttredelse...9 3

1. Dokumentinformasjon 1.1 Siste versjon Siste versjon av dette dokumentet, samt referansedokumentene under punkt 1.4, kan fås ved henvendelse til BankAxept AS, post@bankaxept.no. 1.2 Endringslogg Versjon Beskrivelse Forfatter Dato 1.0 Godkjent av styret i BankAxept AS BankAxept AS 26.10.16 1.3 Referansedokumenter Ref. Navn på dokument Forfatter [1] Bits Regler om BankAxept-infrastruktur Bits AS [2] BankAxept Issuer Implementation Requirements BankAxept AS [3] BankAxept POS POS Backup Solution BankAxept AS [4] BankAxept Krav til kreditering av kortholder BankAxept AS [5] BankAxept POS Receipt Requirements BankAxept AS 1.4 Mulige fremtidige dokumenter Ref. Navn på dokument [6] Nærmere regler og krav om kontantuttak på Brukersteder, herunder hva som skal regnes som kontanter og valuta Forfatter BankAxept AS 4

2. Reglenes formål og virkeområde Det overordnede rammeverket for Deltagerne i betalingssystemet BankAxept er nedfelt i Regler om BankAxept-infrastruktur [1], som fastsettes og forvaltes av Bits AS. BankAxept AS fastsetter tjenesteregler for BankAxept-tjenestene innenfor rammer nedfelt i Regler om BankAxept-infrastruktur. Reglene her fastsetter tjenesteregler der BankAxept er utstedt basert på EMV-spesifikasjoner som et tradisjonelt betalingskort eller på mobil enhet. Ved eventuell motstrid har Regler om BankAxept-infrastruktur forrang. Reglene skal sikre at en betalingstransaksjon med BankAxept gjennomføres sikkert og effektivt. Sammen med Regler om BankAxept-infrastruktur og krav fastsatt av Bits AS gir disse reglene en felles ramme for Utstedere av BankAxept-instrumenter og Innløsere av BankAxept-transaksjoner. 3. Hvem reglene gjelder for Reglene her gjelder for Utstedere av BankAxept-instrument som fysisk betalingskort eller som virtuelt betalingskort på mobil enhet og/eller er Innløser av BankAxept-transaksjoner for disse instrumentene. Reglene er forpliktende for Deltagerne. Har Deltager gitt en medhjelper i oppdrag å medvirke til utstedelse av BankAxept-instrument eller til behandling av BankAxept-transaksjoner, er Deltageren ansvarlig for at reglene følges. Innløser skal påse at BankAxept-mottakssystemer som Brukerstedet benytter er i samsvar med reglene her. Reglene kan ikke påberopes av Deltagernes kunder. 4. Krav fastsatt av Bits AS Deltagerne plikter å følge standarder og sikkerhetskrav fastsatt av Bits AS. Det samme gjelder for BankAxept AS for de tjenester som selskapet tilbyr Deltagerne etter Regler om BankAxeptinfrastruktur. 5. Definisjoner Ord og begreper er definert i Regler om BankAxept-infrastruktur. 6. Hva BankAxept-mottakssystemer kan brukes til 6.1 Kjøp av varer og tjenester BankAxept-mottakssystem kan benyttes for betaling av varer og tjenester som tilbys av Brukerstedet. 6.2 Utbetaling av kontanter BankAxept-mottakssystem kan benyttes til utbetaling kontanter til Instrumentholder, jf. punkt 8.5 (Kontantuttak på Brukersteder). 5

6.3 Kreditering av Instrumentholder BankAxept-mottakssystem kan benyttes til kreditering av Instrumentholder, jf. punkt 8.6 (Kreditering av Instrumentholder). 7. Hva Kontantautomater kan brukes til 7.1 Selvbetjent uttak av kontanter Kontantautomater kan brukes til selvbetjent uttak av kontanter. Valuta regnes som kontanter. Bruk av BankAxept-instrument for å tilegne seg andre betalingsmidler eller betalingsinstrumenter i Kontantautomaten skal regnes som kontanter. 7.2 Selvbetjent kjøp av varer og tjenester Innløser kan gjennom Kontantautomater tilby Instrumentholder selvbetjent kjøp av varer og tjenester. Varer og tjenester der lovgiver har fastsatt aldersgrenser for kjøp kan ikke tilbys i Kontantautomater. 8. Regler for Innløser 8.1 Innløsningsavtale med Brukersted Innløser skal inngå innløsningsavtale med Brukersted om aksept av BankAxept-instrumenter for betaling av varer og tjenester Brukerstedet tilbyr sine kunder. Vilkårene i slik avtale skal samsvare med Regler om BankAxept-infrastruktur og disse reglene. 8.2 Autentisering av Instrumentholder 8.2.1 Kontaktbaserte transaksjoner Innløser skal påse at den enkelte Utsteder gis anledning til å autentisere Instrumentholder med personlig kode eller annen personlig sikkerhetsanordning. 8.2.2 Kontaktløse transaksjoner Innløser skal påse at den enkelte Utsteder gis anledning til å autentisere Instrumentholder med personlig kode eller annen personlig sikkerhetsanordning for transaksjonsbeløp over beløpsgrense fastsatt av BankAxept AS [2]. Transaksjonsbeløp på eller under nevnte beløpsgrense kan gjennomføres uten Autentisering av Instrumentholder, med mindre Utsteder ber om Autentisering. 8.3 Autorisasjonsforespørsler til Utsteder Innløser skal påse at alle Autorisasjonsforespørsler ved bruk av BankAxept-instrument sendes til Utsteder. Unntak fra denne hovedregelen gjelder ved bruk av Reserveløsning på Brukersted, jf. punkt 8.4. 8.4 Reserveløsning på Brukersted Hvis Innløser ikke får autentisert Instrumentholder med personlig kode/sikkerhetsanordning som følge av teknisk svikt i kommunikasjonen mellom Brukerstedet og operatør som utveksler Autorisasjonsforespørsel til Utsteder eller ved teknisk svikt hos denne operatøren kan Innløser 6

avtale med Brukerstedet at Instrumentholder autentiseres og transaksjonen autoriseres i henhold til særskilte regler fastsatt av BankAxept AS [3]. Innløser skal påse at Brukerstedet følger de rutiner som til enhver tid gjelder for bruk av reserveløsning. Innløser kan kun tilby reserveløsning for instrumenter der Utsteder har fastsatt at det kan brukes ved teknisk svikt som nevnt under dette punkt. 8.5 Kontantuttak på Brukersteder Innløser kan avtale med Brukerstedet at Brukerstedet kan utbetale kontanter til Instrumentholder. Valuta regnes som kontanter. Bruk av instrumentet for å tilegne seg andre betalingsmidler eller betalingsinstrumenter skal regnes som kontanter. Kontantbeløpet skal merkes spesielt i Autorisasjonsforespørselen. Utbetaling av kontanter til Instrumentholder skal kun gjennomføres dersom Instrumentholder har identifisert seg med personlig sikkerhetsanordning og Utsteder har godkjent Autorisasjonsforespørselen. 8.6 Kreditering til Instrumentholder Innløser kan avtale med Brukersted at Brukerstedet kan kreditere hele eller deler av et transaksjonsbeløp som er gjennomført ved bruk av et BankAxept-instrument, til den konto som beløpet er trukket fra. Krediteringen skal gjennomføres som en overføring fra Brukerstedets konto til Instrumentholders konto. Oppdraget til banken og transaksjonen skal merkes med opplysninger fra den opprinnelige transaksjonen. BankAxept AS kan fastsette nærmere regler om kreditering av Instrumentholder [4]. 8.7 Kvittering til Instrumentholder Innløser skal påse at Brukerstedet tilbyr kvittering til Instrumentholder etter gjennomført kjøp. Hvis det er tatt ut kontanter, jf. punkt 8.5, skal kontantbeløpet fremgå av kvitteringen. BankAxept AS kan sette krav til innholdet i kvitteringen [5]. 9. Regler for Utsteder 9.1 Avtale med Instrumentholder Utsteder skal inngå avtale med Instrumentholder om bruk av BankAxept-instrument. Vilkårene i slik avtale skal samsvare med Regler om BankAxept-infrastruktur og disse reglene. 7

9.2 Autentisering (personlig kode/sikkerhetsanordning) Utsteder skal i avtale med Instrumentholder pålegge Instrumentholder å autentisere seg med personlig kode eller annen personlig sikkerhetsanordning ved bruk av BankAxept-instrument når dette kreves av BankAxept-tjenesten. Hvis BankAxept-instrument benyttes for å gjennomføre en kontaktløs transaksjon, skal Utsteder normalt ikke kreve Autentisering av Instrumentholder for transaksjoner under beløpsgrenser fastsatt av BankAxept AS [2]. Utsteder kan likevel sette sikkerhetsregler for Autentisering av Instrumentholder også for kontaktløse transaksjoner under angitte beløpsgrenser. 9.3 Autorisasjon ved teknisk svikt hos Utsteder STIP Ved svikt i Utsteders egne systemer eller svikt i kommunikasjonen mellom Utsteder og operatør som utveksler Autorisasjonsforespørsel til Utsteder, kan transaksjonen autoriseres av Utsteders operatør etter anvisninger gitt av den enkelte Utsteder (stand-in processing - STIP). Ved registrering av sperrede BankAxept-instrumenter i STIP regnes instrumentet som sperret på det tidspunkt meldingen om sperring er registrert av sperreregisteret. 9.4 Unntak for oppgjørsplikt til Innløser Utsteders plikt til å gi oppgjør til Innløser, jf. Regler om BankAxept-infrastruktur punkt 9.5 (Oppgjør til Innløser), gjelder ikke for: a) transaksjoner fra et og samme Brukersted der Reserveløsning på Brukersted sammenhengende har vært i bruk i mer enn seks timer, b) transaksjoner over den beløpsgrense som er fastsatt for Reserveløsning på Brukersted og Utsteder ikke har godkjent transaksjonen. Utsteders plikt til å gi oppgjør til Innløser gjelder likevel for den del av transaksjonsbeløpet som ikke overstiger beløpsgrensen, c) transaksjoner utført av andre enn Instrumentholder ved bruk av reserveløsning Nærmere bestemmelser om Utsteders ansvar for oppgjør til Innløser følger av Regler om BankAxept-infrastruktur punkt 17 (Ansvarsregler). 9.5 Innmelding til sperreregister Et BankAxept-instrument anses innmeldt til sperreregister hos Innløser fra det tidspunkt Utsteder kan dokumentere at sperremeldingen ble avsendt fra Utsteder. Hvis Innløser kan sannsynliggjøre at sperremeldingen likevel ikke er mottatt på transaksjonstidspunktet på grunn av forhold som ligger utenfor Innløsers kontroll, anses sperremeldingen innmeldt når den er mottatt av Innløser. 10. Driftsmessige krav BankAxept AS kan fastsette driftsmessige krav til Deltagerne (svartider, time out, opptider mv.). 11. Fortolkning av reglene. Tvister Oppstår det tvist mellom Deltagerne eller mellom Deltager og BankAxept AS eller tvil om fortolkningen eller praktiseringen av disse reglene, kan Deltageren, Bits AS eller BankAxept AS, bringe saken inn for Fagutvalg kontrakt i Finans Norge til uttalelse eller avgjørelse. Regler om 8

behandling og avgjørelse i fagutvalget fremgår av Regelverk for tvisteløsning ved Fagutvalg kontrakt. 12. Endring av reglene BankAxept AS kan med skriftlig varsel til Deltagerne endre disse reglene. 13. Ikrafttredelse Reglene trer i kraft fra det tidspunkt Regler om BankAxept-infrastruktur trer i kraft. 9