Toelichting bij de oproep voor een Dubbele Telecom verbinding in de pinketen Introductie De Stichting Bevorderen Efficiënt Betalen (SBEB) wil de beschikbaarheid van de pinbetaalketen verhogen. Een van de zwakste schakels van de keten is de telecomverbinding. De beschikbaarheid van een PIN-gecertificeerde verbinding is nu minimaal 99,6%. Maar dat percentage betekent dat er bij een 24/7 actieve betaalterminal een uitval is van 12 uur per jaar. Nu acceptanten steeds afhankelijker worden van de goede werking van de pinketen kan het verstandig voor hen zijn om iets extra te investeren om die uitval van telecom – en dus uitval in de verkoop – fors te verminderen. De stichting vraagt daarom aan aanbieders van telecomoplossingen om met voorstellen te komen om het publieke netwerkdeel van de pinketen dubbel uit te voeren. Als een primaire verbinding uitvalt, moet via een secundair telecompad communicatie met de processor van de betalingen toch mogelijk blijven.
Waarom is de telecomverbinding een zwakke schakel? Onderstaand schema geeft de uitvalkansen weer in een pinketen met een enkel uitgevoerd telecompad op basis van een DSL-verbinding. Uitvalkans in winkelomgeving tussen 0,01% en 0,2% (met incidentele uitschieters). De uitvalkans zal sterk afhankelijk zijn van de omgeving.
Scheidslijn
router
ISRA-punt
POSterminal
Winkelomgeving (van alleen bedrading tot complex LAN + kassakoppeling)
Uitvalkans internet exchange cq. beide gateways: Open internet < 0,02% Gecertificeerd < 0,01% Uitvalkans processor: 0,02%
Netwerk processor
Optie: andere IPtoepassingen
Uitvalkans modemrouter / CPE: Onbeheerd = 0,3% Beheerd + SLA = 0,1%
Uitvalkans publieke netwerk: Open internet = 0,3% Gecertificeerd = 0,1%
De uitvalkansen zijn grotendeels gebaseerd op ervaringsgegevens die Currence bijhoudt. De overige uitvalkansen zijn geschat op basis van gesprekken met diverse deskundigen. Het schema laat zien dat Oproep_DT
1
de beschikbaarheid van een gecertificeerde verbinding gemiddeld boven de eis van 99,6% ligt de gemiddelde uitvalkans bij een niet voor PIN gecertificeerde open internet verbinding hoger ligt1 de kans op uitval van het netwerk en van een modem/router ruwweg vergelijkbaar zijn, namelijk ieder 0,1% voor een gecertificeerd netwerk respectievelijk een beheerde router; dat is gelijk aan 3 uur uitval per jaar bij een 24/7 actieve automaat een niet-beheerde router zonder goede SLA een hogere uitvalkans heeft.
Door de aanbieder beloofde beschikbaarheden Als een dubbel uitgevoerde telecomketen geen onderlinge afhankelijkheden heeft, kan de uitvalkans fors lager worden. Aanbieders wordt gevraagd op te geven welke beschikbaarheid zij hun afnemers beloven en dit te onderbouwen op basis van de beschikbaarheden van de ketenonderdelen. Voor reacties op deze oproep is de vereiste minimale beschikbaarheid van het dubbele telecompad 99,85%.
Aan wie is deze oproep gericht? SBEB stuurt deze oproep naar alle telecom partijen waarvan het netwerk door Currence is gecertificeerd voor het domestic product PIN. Daarnaast heeft de stichting deze oproep verstuurd aan partijen die SBEB hebben laten weten dat zij geïnteresseerd zijn om met voorstellen te komen voor zo’n dubbel uitgevoerde telecomketen. Daaronder zijn aanbieders van niet voor PIN gecertificeerde verbindingen voor betaalautomaten.
Wat is de tegenprestatie van SBEB? Getoetst wordt of de door SBEB ontvangen voorstellen passen binnen deze oproep. Indien zij passen worden zij in een webetalage2 van de SBEB geplaatst (voorlopige werktitel: www.dubbeletelecomketenvoorpin.nl). Dat maakt het product van de aanbieder beter zichtbaar. In aanvulling daarop is het volgende gepland: De stichting zal vanaf het najaar veel aandacht besteden aan het verminderen van storingen. Op diverse voorlichtende websites over pinnen (van de Stichting, het HBD, Currence en de projectgroep EMV) voor ondernemers zal aandacht besteed worden aan een ‘dubbel telecom pad’. Er zal worden verwezen naar de ‘etalage’ zodat acceptanten de mogelijkheden voor een dubbel uitgevoerde telecomketen daar makkelijk kunnen vinden. In het najaar organiseert SBEB een seminar over storingen voor acceptanten. SBEB zal later dit jaar een rapport over storingen uitbrengen, gericht op een brede doelgroep.
1
Bekend is dat de verschillen tussen aanbieders groot kunnen zijn.
2
Er is al zo’n etalage, namelijk www.slimmepinpakketten.nl, vooral gericht op instappers. De doelgroep voor een dubbele telecomverbinding is een andere doelgroep (zie elders in deze toelichting). Oproep_DT
2
Via Direct Marketing zullen relevante doelgroepen (waaronder franchise ketens) geïnformeerd worden. Aan vakbladen en brancheorganisaties zullen persberichten en artikelen worden aangeleverd. Partijen participerend in SBEB (Detailhandel Nederland, Koninklijke Horeca Nederland, brancheorganisaties tankstations en banken) zullen via hun kanalen aandacht besteden aan de voordelen van het dubbele telecompad. De etalage wordt gehandhaafd tot minimaal eind 2012 (einde Vierjarenplan van SBEB). Voor de producten in de etalage stelt SBEB geen subsidie beschikbaar. De acceptanten moeten zelf de afweging maken of minder uitval van de pinketen de extra investering in een betere telecomoplossing rechtvaardigt. De acties van SBEB zijn er vooral op gericht om de awareness van ondernemers te vergroten en hen tot actie aan te zetten. SBEB heeft hierin veel ervaring (denk aan invoering het nieuwe pinnen, slimme pinpakketten en breedbandpinnen) en weet dat dit tijd kost. Maar uiteindelijk zullen acties leiden tot het gewenste resultaat.
Sluitingsdatum voor deze oproep Deze oproep sluit op 26 september 2011.
Hoe ziet de doelgroep er uit? De doelgroep zal vooral bestaan uit ondernemers die hun klanten al jarenlang laten pinnen, en steeds afhankelijker van pin worden. Denk aan winkels met veel betaaltransacties, winkels met pin-only kassa’s, contantloze winkels of winkels met diensten die cruciaal zijn voor het maatschappelijk functioneren zoals een apotheek. De dubbele telecomketen moet kunnen worden ingevoegd in de bestaande pinoplossing van deze doelgroep. Betaalterminals of bankcontracten hoeven niet gebundeld te worden in de productomschrijving en oplossingen moeten bij voorkeur flexibel zijn.
De doelgroep wil een instapprijs weten De doelgroep zal als eerste willen weten wat de meerkosten zijn van een dubbele telecomverbinding. Aan de indieners wordt gevraagd om een instapprijs op te geven. De meerkosten zijn dan de opgegeven instapprijs minus de kosten van de te vervangen telecomoplossing.
Ontzorgen blijft cruciaal De dubbele telecomverbinding mag niet of nauwelijks complexer zijn in gebruik dan een enkele. En er mogen geen verhoogde risico’s aan zitten. Juist het tegendeel. Lang niet iedereen in de doelgroep zal geïnteresseerd zijn in technische details. De kern van een voorstel moet daarom goed worden samengevat door een indiener. Details worden wel door SBEB aan de indieners gevraagd.
Oproep_DT
3
Welke dubbele telecomketens kunnen worden voorgesteld? SBEB laat marktpartijen vrij hoe ze een dubbele telecomketen willen vormgeven. Het gaat de stichting om het doel – verkleinen van de uitvalkans – en niet om het middel. We onderscheiden wel zes verschillende basisarchitecturen. De keten kan allereerst worden verdubbeld vanaf de CPE. CPE (Customer Premises Equipment) is de algemene term voor een ‘aansluitdoos’ behorend bij een bepaald type netwerk. Zoals een modem/router bij ADSL. De basisarchitectuur is hieronder weergegeven:
Secundair netwerk
POSterminal
Winkelomgeving
CPE
Scheidslijn
Back-up kan via een vast of mobiel netwerk lopen
1a
1b
Primair netwerk netwerk(en)
processor
Als het primaire en secundaire pad wordt geleverd door dezelfde telecomaanbieder wordt de back-up meestal naar het primaire netwerk teruggeleid (= architectuur 1a). Als het secundaire pad een ‘eigen’ verbinding heeft met de processor is sprake van architectuur 1b. De keten kan ook worden verdubbeld door vóór de CPE een apart device te plaatsen. De CPE is in deze architectuur geen single-point-of-failure meer. Zo’n apart device zal vaak meerdere toepassingen clusteren die dan (in beginsel) allemaal gebruik kunnen maken van de back-up verbinding.
Back-up kan via een vast of mobiel netwerk lopen
POSterminal
2a
Clusterdevice
CPE
Scheidslijn
Andere toepassing(en)
Secundair netwerk 2b
Primair netwerk netwerk(en)
processor
In de derde architectuur bevat de betaalautomaat zelf de opgang naar twee telecompaden. Oproep_DT
4
Secundair netwerk
3a
POSterminal
Winkelomgeving
Scheidslijn
Back-up kan via een vast of mobiel netwerk lopen
3b
Primair netwerk
CPE
netwerk(en)
processor
Aan aanbieders wordt gevraagd om te verwijzen naar de toepasselijke basisarchitectuur (1a t/m 3b). Ook wordt gevraagd om op te geven welke netwerktechnologie wordt gebruikt in het primaire en het secundaire telecompad. Daarbij maakt SBEB onderscheid in IP over koper (specificeren welke xDSL technologie) IP over coax (specificeren welke technologie, bijvoorbeeld DOCSIS versie n) IP over glasfiber IP over een mobiel netwerk van de 2e generatie (GPRS) IP over een mobiel 3G-netwerk (UMTS, HSDPA, etc.) anders (en dan specificeren). Telecomketens die gebruik maken van conventionele telefonienetwerken (PSTN, ISDN) worden door SBEB niet in de etalage geplaatst. Die technologieën zijn niet toekomstvast en zijn daarom geen goede keuze voor een ondernemer.
Back-up voor hoeveel toepassingen? De toevoeging van de back-up verbinding kan voor één toepassing zijn, namelijk pinbetalingen. De meerkosten moeten dan worden gerechtvaardigd vanuit die ene toepassing. Maar een back-up is wellicht van nut voor meer toepassingen. Dat kan niet bij architectuur 3, maar wel bij de architecturen 1 en 2. Dat kan heel aantrekkelijk zijn voor ondernemers omdat de meerkosten dan over meerdere toepassingen kunnen worden verdeeld. SBEB zal de webetalage zodanig vormgeven dat er makkelijk gezocht kan worden op oplossingen waar meer toepassingen dan alleen pinnen gebruik van de back-up kunnen maken. Aan aanbieders wordt gevraagd om expliciet te benoemen welke aanvullende toepassingen mogelijk zijn.
Is alarmering een extra toepassing op de back-up lijn? Eén aanvullende toepassing zal veel worden genoemd, namelijk alarmering. Net als bij pinnen de afgelopen jaren is gebeurd, moeten alarmsystemen die werken via een conventionele telefoonlijn de komende jaren worden overgezet naar ‘breedbandalarmering’. Als een aanbieder alarmering als aanvullende dienst in de etalage wil laten zetten, moet hij aangegeven welke alarmcentrales bereikbaar zijn over de alarmeringsketen Oproep_DT
5
de instapprijs opgeven voor een aanvullende alarmdienst die voldoet aan de regels voor de S2 of D1 categorie in de norm voor alarmtransmissie NEN-EN-50136 aangeven of ook hoog-risico alarmdiensten (S5 of D4) leverbaar zijn.
Opmerking: In de genoemde NEN-norm moet een architectuur met een dubbel transmissiepad de basisarchitectuur 2 hebben. De meest gebruikelijke alarmdienst bij die architectuur is dan van het type D1. Een keten met architectuur 1 geldt in de transmissienorm als een enkele keten en dan is sprake van type S2. Hoog-risicoalarmsystemen in Nederland zijn van het type D4 of S5 in de NEN-norm. Enkele belangrijke parameters die behoren bij de diverse typen transmissiepaden:
gemiddelde transmissietijd 95 % van alle transmissies maximale transmissietijd rapportagetijd – primair pad idem, secundair pad idem, na uitval primair pad
D1 60 s 90 s 120 s 25 uur 50 uur 25 uur
S2 60 s 90 s 120 s 25 uur nvt nvt
D4 10 s 15 s 30 s 90 s 5 uur 90 s
S5 10 s 15 s 20 s 90 s nvt nvt
Zie verder de NEN-EN-50136. Opmerking: De in de NEN-norm geëiste minimale beschikbaarheid van het (gecombineerde) telecompad is lager dan de beschikbaarheid van minimaal 99,85% die in deze oproep wordt geëist.
IPv6 compliance De adressen voor gebruik van het IP-protocol versie 4 zijn op het hoogste verdeelniveau opgeraakt. Dat zal een overgang naar versie 6 van het IP-protocol op gang brengen, want daarin zijn veel meer adressen mogelijk. Het is niet uitgesloten dat acceptanten voor andere toepassingen dan betalen (bijvoorbeeld een machine-to-machine toepassing) gedurende de life cycle van het betaalsysteem over willen stappen op dual stack. (Dat is een oplossing die zowel IPv4 als IPv6 ondersteunt.) IP-instappers krijgen wellicht vanaf 2012 geen IPv4 adres meer en worden dan gedwongen IPv6-gebruikers. Ze hebben dan een IPv6-compliant oplossing nodig. IPv6 compliance is geen harde eis van de BEB in deze oproep. Daar zijn de ontwikkelingen nog te onduidelijk voor en mogelijk zouden nu te veel oplossingen afvallen. Er worden wel vragen over IPv6-compliance gesteld en de ontvangen antwoorden komen (deels) terug in de etalage. Op de SBEB-etalage zal worden doorverwezen naar de website van de IPv6 Task Force Nederland.
Vragen over de CPE De CPE kan een zwakke schakel in de keten zijn. SBEB vraagt dus welke CPE’s worden aangeboden. Soms is er een mismatch tussen een CPE en een betaalautomaat, bijvoorbeeld omdat de betaalautomaat werkt op 10 Mb/sec en de CPE alleen poorten heeft voor 100 Mb/sec. Er wordt daarom gevraagd welke Oproep_DT
6
betaalautomaten met de CPE gebruikt kunnen worden en of bekend is dat bepaalde merken niet zullen werken. Naar de IPv6 compliance van de CPE wordt ook geïnformeerd. Daarnaast moet duidelijk worden of de CPE beheerd is.
Monitoren van de verbinding In de alarmeringswereld leveren sommige aanbieders niet alleen een dubbel uitgevoerd telecompad. Ze leveren daarbij ook een dienst waarbij de performance van de verbinding voortdurend wordt bewaakt. Klanten kunnen eventueel direct worden geïnformeerd over uitval en krijgen, indien gewenst, een maandelijkse rapportage van de gerealiseerde beschikbaarheid. Gevraagd wordt in hoeverre men zo’n ‘bewakingsdienst’ van een individuele telecomoplossing levert voor het pinnen.
Invalshoek van SBEB: meten is weten SBEB zal samen met Currence een systeem opzetten om de performance van een verbinding in de etalage steekproefsgewijs te meten. Indien het meetresulaat van SBEB/Currence niet overeenkomt met de opgegeven beschikbaarheid wordt contact gezocht met de aanbieder wordt zonodig aanvullend gemeten wordt de opgegeven beschikbaarheid in de etalage zonodig aangepast of wordt een aanbieding verwijderd indien deze de minimale beschikbaarheidseis van 99,85% blijvend niet haalt. SBEB treed in overleg met alle partijen die in de etalage zijn opgenomen over de wijze waarop de steekproef zal plaatsvinden. Aanbieders gaan akkoord met een meetproces als ze reageren op deze oproep.
Oproep_DT
7
