Quando viene controllato un biglietto, in background avviene molto di più che una semplice verifica di “validità” o “non validità”. I dati vengono scambiati e verificati tra il dispositivo di controllo, il biglietto e il sistema di background. Tutto questo avviene in frazioni di secondo, anche quando vengono effettuati molti controlli contemporaneamente. L’infrastruttura tecnica è progettata per eseguire queste verifiche in modo rapido e affidabile, indipendentemente dal fatto che il biglietto sia memorizzato su una carta chip o su uno smartphone.

Questi dati provengono dal sistema PV del rispettivo consorzio di trasporto che emette il biglietto. Per il «Deutschland-Ticket» gestiamo un sistema di questo tipo, al quale i sistemi di vendita e di controllo di tutte le aziende e associazioni di trasporto in Germania inviano le relative prove di emissione e di controllo: il sistema PV centrale (ZPVS).

Ecco come funziona la gestione della sicurezza di (((eTicket Deutschland

Lo ZPVS fa parte del nostro sistema di gestione della sicurezza per i biglietti digitali nel trasporto pubblico locale: dietro a tutti i biglietti digitali, compreso il Deutschland-Ticket, c’è un concetto di sicurezza a più livelli che abbiamo sviluppato nel 2006 insieme a Deutsche Telekom Security secondo le linee guida dell’Ufficio federale per la sicurezza informatica.
In questo contesto, un ruolo centrale è svolto da un’infrastruttura a chiave pubblica (PKI). Essa garantisce che i biglietti possano essere verificati in modo univoco e non possano essere manipolati. I certificati assicurano che solo i sistemi autorizzati possano emettere e controllare i biglietti.

Inoltre, gestiamo i sistemi centrali per lo scambio di dati tra le aziende di trasporto e le associazioni di trasporto. Tra questi rientrano, tra l’altro, l’intermediazione dei flussi di dati e gli strumenti per la gestione delle chiavi e della sicurezza. Il principio di base della crittografia è presente anche in altri contesti applicativi. la nostra gestione della sicurezza tiene conto di alcune specificità relative al progetto o al settore, come la trasferibilità dei biglietti o le aree di validità regionali.

Questa combinazione di crittografia, certificati e architettura di sistema costituisce la base per un sistema di biglietteria sicuro e interoperabile nel trasporto pubblico locale.