Чем занимается ZPVS?

Обычно транспортный союз, выступая в роли владельца продукта, выпускает билеты, устанавливает цену и управляет системой, с помощью которой осуществляется управление билетами. В случае с «Deutschland-Ticket» такая роль отсутствует. Цена, срок действия и общие условия были определены на политическом уровне.
Поэтому мы взяли на себя техническую роль: мы не занимаемся тарифами или ценами, а следим за тем, чтобы системы, работающие в фоновом режиме, функционировали бесперебойно.
25 апреля 2023 года мы ввели в эксплуатацию Центральную систему общественного транспорта (ZPVS) в качестве нового компонента центральных фоновых систем (((eTicket Deutschland. ZPVS является частью нашей системы управления безопасностью и, в частности, может предоставлять важную информацию о точном количестве всех билетов «D-Ticket» для распределения поступлений.

Как работает ZPVS с технической точки зрения

Таким образом, ZPVS — это, прежде всего, система мониторинга, которая выявляет подделки, копии и скомпрометированные ключи при выдаче билетов. Для каждого электронного билета создаётся транзакция выдачи с уникальным номером. Каждый контроль генерирует подтверждение проверки, которое также снабжается последовательным и непрерывным номером. ZPVS получает все подтверждения транзакций выдачи и соответствующие подтверждения проверки для национальных тарифных продуктов. Таким образом формируется полная история, которая гарантирует, что билеты выдаются и используются правильно.
Кроме того, система может предоставлять данные о выдаче и использовании для распределения доходов. Только зная, сколько билетов было выдано и использовано, можно правильно распределять доходы между транспортными предприятиями и транспортными объединениями. ZPVS создает здесь техническую основу и одновременно обеспечивает защиту доходов отрасли, выявляя и предотвращая злоупотребления.

Защита данных в ZPVS

Все наборы данных, отправляемые в ZPVS, псевдонимизированы и передаются в зашифрованном виде через специально защищенную сеть.
Данные клиентов и данные контрольных транзакций хранятся отдельно. Благодаря этому объединение данных и создание профиля передвижений невозможно. Данные могут объединяться исключительно в целях расчёта или обработки претензий в транспортной компании или транспортном объединении.

Какие данные хранятся на билете «Deutschland-Ticket»?

Билет D-Ticket является именным и не подлежит передаче. Он содержит данные пассажира, необходимые для проверки, такие как фамилия, имя, дата рождения и, опционально, пол (хотя, как правило, этот параметр больше не обрабатывается).

SCE-ID — статический идентификатор цифрового носителя пользователя, предназначенный для защиты от копирования, — сохраняется на носителе пользователя только при использовании Motics (билетов для смартфонов с динамическим штрих-кодом). Обработка данных осуществляется на основании Общего регламента по защите данных (GDPR) с соблюдением прав пассажиров (статья 6, пункт 1, подпункт f Общего регламента по защите данных, GDPR).

Кроме того, в системе хранятся данные о сроке действия (в настоящее время — соответствующий месяц) и территории действия (в данном случае — Германия).

Какие данные хранит ZPVS?

Данные о выдаче билетов и контрольных документах хранятся в центральной системе PV и в компании-продавце. Важно различать данные, которые обрабатывает транспортная компания, выдающая билет, и системные данные, которые хранятся в билете и контрольных документах в целях контроля и обеспечения безопасности системы.

В нашей системе ZPV хранятся исключительно псевдонимизированные данные. В качестве местоположения для транзакции выдачи указывается местонахождение предприятия-продавца.
Если билет приобретается в Берлине, то местоположением является не место жительства пассажира, а Берлин. При контроле в контрольный документ вносится так называемый «общегерманский идентификатор остановки» (DHID).

Какие данные хранит транспортная компания?

Транспортные компании, выдающие билет «Deutschland-Ticket», сохраняют данные, необходимые для покупки и расчёта, такие как имя, адрес и банковские реквизиты пассажира. Эти данные хранятся в отдельных системах управления подписками или системах управления взаимоотношениями с клиентами.

Как долго хранятся данные?

Данные контрольного отчета удаляются из системы ZPVS после того, как все проверки, предусмотренные контрольным отчетом, будут проведены и результат окажется положительным (без отклонений). На носителе пользователя (чип-карте) сохраняются лишь некоторые базовые данные контрольного отчета. Хранение данных об этих контрольных операциях на чип-карте необходимо в целях защиты прав потребителей, чтобы пассажир мог просматривать последние операции, совершенные с использованием его чип-карты.
Такая обработка данных в практикуемой форме одобрена органами по надзору за защитой данных. Записи в журнале приложений на чип-карте могут быть удалены в любое время по желанию клиента. Автоматически сохраняются только десять записей о транзакциях, которые затем перезаписываются (циклическая память).

Центр ZPVS

Если у вас возникли проблемы с ZPVS, вы можете создать здесь заявку по теме «Мониторинг центра ZPVS».

К штаб-квартире ZPVS