Gunter leitet bei uns das Produkt- und Sicherheitsmanagement. Bei Fragen hilft er euch gerne.
Wir sorgen für Sicherheit und Datenschutz
Das Deutschlandticket gilt überall. Entsprechend müssen alle Systeme und alle Kontrollgeräte in ganz Deutschland prüfen können, ob das vorgezeigte Ticket echt und gültig ist.
Wird ein Ticket kontrolliert, läuft im Hintergrund mehr ab als nur „gültig“ oder „ungültig“. Zwischen Kontrollgerät, Ticket und Hintergrundsystem werden Daten ausgetauscht und geprüft. Das passiert in Sekundenbruchteilen. Auch dann, wenn viele Kontrollen gleichzeitig stattfinden. Die technische Infrastruktur ist darauf ausgelegt, diese Prüfungen schnell und zuverlässig durchzuführen. Unabhängig davon, ob das Ticket auf einer Chipkarte gespeichert ist oder auf einem Smartphone.
Diese Daten kommen aus dem PV-System desjeweiligen Verkehrsverbundes, der das Ticket ausgibt. Beim Deutschland-Ticket betreiben wir ein solches System, an das die Vertriebs- und Kontrollsysteme aller Verkehrsunternehmen und -verbünde in Deutschland ihre Ausgabe- und Kontrollnachweise senden: das Zentrale PV-System (ZPVS).
So funktioniert das Sicherheitsmanagement von (((eTicket Deutschland
Das ZPVS ist Teil unseres Sicherheitsmanagements für digitale Tickets im ÖPNV: Hinter allen digitalen Tickets, auch dem Deutschland-Ticket, steht ein mehrstufiges Sicherheitskonzept, das wir 2006 gemeinsam mit der Deutschen Telekom Security nach den Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik entwickelt haben.
Eine zentrale Rolle spielt dabei eine Public Key Infrastructure (PKI). Sie sorgt dafür, dass Tickets eindeutig geprüft und nicht manipuliert werden können. Zertifikate stellen sicher, dass nur autorisierte Systeme Tickets ausgeben und kontrollieren können.
Zusätzlich betreiben wir die zentralen Systeme für den Datenaustausch zwischen Verkehrsunternehmen und -verbünden. Dazu gehören unter anderem die Vermittlung der Datenströme sowie Werkzeuge für das Schlüssel- und Sicherheitsmanagement. Das grundsätzliche Verschlüsselungsprinzip gibt es zwar auch bei anderen Anwendungsbeispielen. Unser Sicherheitsmanagement bildet aber noch einige projekt- beziehungsweise branchenspezifische Besonderheiten wie die Übertragbarkeit von Tickets oder regionale Gültigkeitsbereiche ab.
Dieses Zusammenspiel aus Verschlüsselung, Zertifikaten und Systemarchitektur bildet die Grundlage für ein sicheres und interoperables Ticketing im ÖPNV.