Hakemuslomake Maksupäätteen tai kassajärjestelmän

Transkriptio

1 Hakemuslomake Maksupäätteen tai kassajärjestelmän sertifiointi tai toiminnallisuuden tarkastaminen Tiedot hakijasta Yrityksen nimi Yhteyshenkilö Y-tunnus Puhelin Faksi Osoite Sähköposti Laskutusosoite, jos ei sama kuin hakijan Maksupäätteen tyyppi Maksupäätteen merkki ja malli Ohjelmiston nimi ja versio Contactless-lukijan merkki ja malli Contactless ohjelmiston nimi ja versio EMVCo Letter of Approval Terminal Level 1 EMVCo Letter of Approval Terminal Level 2 Visa PED / PCI POS PED Security Requirements and Evaluation Program Visa International VCPS approval reference for contactless MasterCard Terminal Quality Management Reference

2 MasterCard PayPass Vendor Product Letter of Approval (LoA) AMEX-sertifiointi Kyllä [ ] Ei [ ] Paikka ja päiväys Allekirjoitus

3 LIITE 1 1. SOPIMUSEHTOJEN SOVELTAMINEN Näitä sertifioinnin yleisiä ehtoja sovelletaan maksupääte- ja/tai kassajärjestelmätoimittajan (jäljempänä toimittaja) ja Inspecta Sertifiointi Oyn (jäljempänä sertifioija) väliseen sopimussuhteeseen, jossa sertifioija toimittajan hakemuksesta myy maksupäätteiden ja kassajärjestelmien sertifiointipalvelua toimittajalle. Nämä yleiset ehdot tulevat voimaan Allekirjoittaessaan sertifiointihakemuksen toimittaja sitoutuu noudattamaan näitä yleisiä ehtoja (liite 1) ja Nets Oy:n vaatimuksia (liite 2). Hakemuksesta ja näistä yleisistä ehdoista muodostuva sertifiointisopimus (jäljempänä sopimus) syntyy osapuolten välillä, kun sertifioija on vastaanottanut toimittajan sertifiointihakemuksen. 2. SERTIFIOINTIPERIAATTEET Sertifioinnilla tarkoitetaan maksupäätteiden ja kassajärjestelmien korttimaksutapahtumien toimivuuden tarkastusta testitapahtumaluetteloa vastaan. Sertifioijan on valtuuttanut Nets Oy maksupäätteiden ja kassajärjestelmien EMVsertifioijaksi Suomessa. American Express Finanssialan Keskusliitto Toimittaja myy ja markkinoi maksupäätteitä ja/tai kassajärjestelmiä Suomessa. Toimittaja vastaa siitä, että sen myymät ja markkinoimat päätteet ja/tai järjestelmät ovat kansainvälisten korttijärjestöjen kulloinkin asettamien vaatimusten mukaisia ja ne on testattu näiden vaatimusten mukaisessa ympäristössä. Vastuu sertifioinnin, uudelleen sertifioinnin ja toiminnallisuuden tarkistamisen suorittamisesta on toimittajalla. 3. TOIMITTAJAN VELVOLLISUUDET 3.1. Sertifiointi- tai toiminnallinen tarkastushakemus ja sen liitteet Toimittajan tulee ennen sertifioitavan järjestelmän tai laitteen toimittamista sertifioijalle täyttää sitä koskeva hakemuslomake ja toimittaa se allekirjoitettuna liitteineen sertifioijan maksupäätesertifioinnista vastaavalle yksikölle viimeistään kuukautta ennen tavoiteltua sertifiointiaikaa. Sertifiointihakemukseen tulee liittää: EMVCo:n hyväksymän laboratorion antamat EMV Level I ja II sertifikaatit; EMVCo Level II sertifikaattiin liittyvä Implementation Conformance Statement; Visan ja/tai MasterCardin turvahyväksyntä tunnusluvun syöttönäppäimistölle; ja MasterCard Terminal Quality Management Reference numero tai riittävä selvitys prosessin käynnistämisestä sen saamiseksi. Hakemuksen liitteet on lisäksi toimitettava sertifioijalle sähköisessä muodossa Maksupäätteiden ja kassajärjestelmien toimittaminen tarkastukseen Toimittaja tuo tarkastettavaksi pyytämänsä maksupäätteen ja/tai kassajärjestelmänsertifioijan tiloihin sertifioijan ilmoittamaan tarkastusajankohtaan mennessä ja noutaa ne sertifioijan ilmoitettua tarkastuksen suorittamisesta pois sertifioijan tiloista. Osapuolet voivat myös tarvittaessa erikseen sopia, että sertifioija suorittaa kassajärjestelmän tarkastuksen toimittajan tiloissa Ilmoitusvelvollisuus muutoksista Jos toimittajan myymään tai markkinoimaan maksupäätteeseen ja/tai kassajärjestelmään tehdään muutoksia tai lisätään toiminnallisuuksia, joilla on vaikutusta sertifioituun toiminnallisuuteen, toimittajan on informoitava asiasta sertifioijaa. Tämän pohjalta tarvittavista toimenpiteistä ja mahdollisesta uudelleensertifioinnista sovitaan erikseen. Nets Oy:n sertifioinnin osalta toimitaan liitteen 2 mukaisesti. 4. MAKSUPÄÄTESERTIFIKAATTI Maksupäätesertifikaatin saaminen perustuu hyväksyttyyn tarkastukseen, jossa sertifioija tarkastaa toimittajan pyynnöstä tämän maksupäätteen ja/tai kassajärjestelmän seuraavassa laajuudessa: Onko tarkastuksen kohde Suomessa kulloinkin voimassa olevan toiminnallisen kuvauksen ja testitapahtumaluettelon mukainen? Vastaako tarkastuksen kohde Suomessa kulloinkin voimassa olevaa EMV- maksupäätejärjestelmäkuvausta? Onko tarkastuksen kohde vaadituilta osin EMVCo:n hyväksymä? ja Läpäiseekö tarkastuksen kohde kulloinkin sovittavien kansainvälisten korttijärjestöjen ja korttijärjestelmien edellyttämät testit? Sertifioinnilla ei voida vahvistaa sitä, toimiiko pääte tai järjestelmä virheettömästi, vaan vastuu sen virheettömästä toiminnasta kuuluu toimittajalle. Hyväksyttyään toimittajan maksupäätelaitteen ja/tai kassajärjestelmän, sertifioija antaa sille hyväksymistunnuksen ja lähettää sertifikaatin. Sertifioija ei vastaa toimittajan tai toimittajan maksupäätteen tekemistä virheistä eikä siitä, että toimittajan myymät tuotteet tai palvelut olisivat virheettömiä. Toimittaja huolehtii siitä, että sertifioijalle ei esitetä vahingonkorvausvaatimuksia tai muita taloudellisia vaatimuksia toimittajan käyttämien valmistusmenetelmien, tai valmistamien tai myymien tuotteiden tai palveluiden kolmansille osapuolille aiheuttamien vahinkojen johdosta. 5. MAKSUT Sertifioija perii toimittajalta tämän sopimuksen mukaisesti sertifioimistaan maksupäätteistä ja kassajärjestelmistä ja toimittajan peruuttamasta tai peruuttamatta käyttämättä jääneestä sertifiointiajasta kulloinkin voimassa olevan hinnastonsa mukaisen palkkion. Jos tarkastus suoritetaan toimittajan tiloissa, sertifioija veloittaa toimittajalta lisäksi matka-ajasta sekä matka- ja majoituskulut. Hinnasto on tämän sopimuksen liitteenä IMMATERIAALIOIKEUDET Tällä sopimuksella osapuolet eivät luovuta toisilleen mitään patentti-, tekijänoikeus-, tavaramerkki- eikä muitakaan immateriaalioikeuksia.

4 7. YLEISTEN EHTOJEN MUUTOKSET Sertifioijalla on oikeus muuttaa yleisiä ehtoja ilmoittamalla muutoksesta vähintään yksi (1) kuukautta ennen muutoksen voimaan tuloa sertifioijan kotisivuilla osoitteessa tai kirjallisesti erikseen toimittajalle. Sertifioija voi ilmoittaa myös kotisivujensa uuden osoitteen mainituilla kotisivuillaan. Jos toimittaja ei ole kirjallisesti irtisanonut sopimusta ennen muutoksen voimaantuloa, sen katsotaan hyväksyneen muutoksen ja nämä ehdot sitovat toimittajaa sen myymien tai markkinoimien sertifioitujen päätteiden ja/tai järjestelmien osalta muutetussa muodossa. 8. SOPIMUKSEN SIIRTO Toimittajalla ei ole oikeutta siirtää tämän sopimuksen mukaisia oikeuksiaan tai velvoitteitaan. Näihin ehtoihin ja sertifiointisopimussuhteeseen sovelletaan Suomen lakia. Osapuolten väliset riitaisuudet pyritään ratkaisemaan neuvotteluteitse. Jos neuvotteluissa ei päästä sopimukseen, erimielisyydet ratkaistaan Helsingin käräjäoikeudessa. 12. JULKISUUS Sertifikaatin myöntämisen jälkeen toimittajan yhteystiedot ja sertifikaatteihin kirjatut tiedot ovat julkisia. Sertifioija pitää luetteloa maksupäätesertifikaatin haltijoista ja niistä tuotteista, jotka sisältyvät sertifikaatin laajuuteen. Luettelot ovat sertifioijan kotisivuilla ( tai ) ja ne ovat myös tilattavissa sertifioijalta. Inspecta Sertifiointi Oy PL 1000 (Sörnäistenkatu 2) HELSINKI Puhelin Sertifioijalla on oikeus siirtää tämän sopimuksen mukaiset oikeutensa ja velvoitteensa ilmoittamalla siitä toimittajalle kirjallisesti. 9. SOPIMUKSEN VOIMASSAOLO 9.1. Sopimuksen voimaantulo ja irtisanominen Nämä yleiset ehdot sitovat toimittajaa, kun toimittaja toimittaa allekirjoittamansa sertifiointihakemuksen sertifioijalle. Nämä yleiset ehdot ovat voimassa toistaiseksi. Kumpikin sopijapuoli voi kirjallisesti irtisanoa sopimuksen päättymään kuukauden kuluttua irtisanomisesta Sopimuksen purkaminen Sertifioijalla on oikeus purkaa tämä sopimus päättymään välittömästi ja poistaa toimittajan myymän tai markkinoiman sertifioidun päätteen ja/tai järjestelmän sertifioitujen päätteiden ja järjestelmien luettelosta, jos: Toimittaja tahallisesti tai törkeällä tuottamuksella rikkoo näiden ehtojen mukaisia velvoitteitaan tai Toimittajaa haetaan konkurssiin, yrityssaneeraukseen tai selvitystilaan. 10. VAHINGONKORVAUS JA KULUVASTUU Vahingonkorvausvastuu Sen lisäksi, mitä (liitteessä 1) on sovittu toimittajan vahingonkorvausvastuusta virhetilanteissa, osapuolet vastaavat näiden yleisten ehtojen tahallisesta tai tuottamuksellisesta rikkomisesta toiselle osapuolelle aiheutuneista vahingoista alla kohdassa 10.2 todetuin rajoituksin Vastuun rajoitus Osapuolet eivät vastaa vahingoista, joka aiheutuvat osapuolista riippumattomasta ylivoimaisesta esteestä (ns. force majeure) tai vastaavasta syystä johtuvasta toimintansa kohtuuttomasta vaikeutumisesta. Tämä vastuunrajaus ei vapauta kumpaakaan osapuolta velvollisuudesta noudattaa tavanomaisia vahinkojen ennaltaehkäisyä, rajaamista ja korjausta koskevia menettelytapoja. 11. SOVELLETTAVA LAKI JA ERIMIELISYYKSIEN RATKAISEMINEN

5 LIITE 2 1. NETS OY:N VAATIMUKSET SERTIFIOITAVILLE TAI TOIMINNALLISEEN TARKASTUKSEEN OTETTAVILLE MAKSUPÄÄTE-JA/TAI KASSAJÄJESTELMÄRATKAISULLE Näitä vaatimuksia sovelletaan, yleisten ehtojen lisäksi, maksupääteja/ tai kassajärjestelmätoimittajan ja Inspecta Sertifiointi Oy (jäljempänä sertifioija) väliseen sopimussuhteeseen silloin, kun sertifiointi tai toiminnallisen tarkastus koskee Nets Oy:n kauppiasasiakkaan käyttöön sertifioitavia EMV-maksupäätteitä ja/tai kassajärjestelmiä. sertifioijan sertifioimana, Nets Oy:lla ja/tai sertifioijalla on toimittajan laiminlyödessä tämän kohdan mukaiset velvoitteensa oikeus vaatia toimittajaa hyväksyttävästi testaamaan päätteen ja/tai järjestelmän EMVtoiminnallisuus ja/tai hankkimaan päätteelle ja/tai järjestelmälle uuden sertifioinnin ja/tai lopettamaan päätteen ja/tai järjestelmän myynti ja vetämään markkinoilta pois muutetut päätteet ja/tai järjestelmät. 2. Sertifioidun maksupäätteen ja/ tai kassajärjestelmän markkinoiminen, myyminen ja asentaminen Toimittajalla on oikeus markkinoida ja myydä sertifioitua maksupäätettä ja/tai kassajärjestelmää vain sillä ohjelmistoversiolla ja kokoonpanolla ja vain siihen käyttötarkoitukseen ja maksupäätteen tyyppiin, johon sertifioija sen on sertifioinut tai sertifioinnin jälkeisten muutosten osalta hyväksynyt. Toimittaja sitoutuu siihen, että toimittaessaan sertifioijan sertifioiman päätteen tai järjestelmän asiakkaalleen, se huolehtii sen asentamisesta ja yksilöimisestä Suomessa kulloinkin voimassa olevan maksupäätekuvauksen, siihen sovellettavien kansainvälisten korttijärjestöjen sääntöjen ja ohjeiden sekä Nets Oy:n antamien erillisohjeiden mukaisesti. Jos sertifioidun päätteen tai järjestelmän toiminnassa havaitaan toimittajan tai sen asiakkaiden tai muun tahon toimesta virhe, toimittajan on välittömästi ja viimeistään vuorokauden kuluessa virheestä tiedon saatuaan ilmoitettava siitä Nets Oy:lle ja ryhdyttävä toimenpiteisiin sen korjaamiseksi. Toimittajan on viipymättä ilmoitettava havaitusta virheestä myös niille asiakkailleen, joille se on myynyt virheellisesti toimivan päätteen tai järjestelmän. Toimittajan on kehotettava näitä olemaan käyttämättä virheellisesti toimivia päätteitä ja laitteita sekä mahdollisuuksien mukaan tarjottava vaihtoehtoisia ratkaisuja näiden asiakkaidensa käyttöön, jotta virheellisistä maksutapahtumista mahdollisesti syntyvät vahingot voidaan minimoida. Toimittaja ei kuitenkaan vastaa siitä, noudattavatko sen asiakkaat toimittajan antamaa ohjeistusta. Jos toimittaja rikkoo tämän kohdan mukaisia velvoitteitaan, Nets Oy:lla on asiasta tiedon saatuaan välittömästi oikeus vaatia sertifioijalta kyseisen päätteen ja/tai järjestelmän sertifioinnin peruutusta ja poistoa sertifiointiluettelosta ilman eri ilmoitusta toimittajalle. Toimittaja on lisäksi vaadittaessa velvollinen korvaamaan sertifioijalle ja/tai Nets Oy:lle aiheutuvat kustannukset ja vahingot, jotka ovat aiheutuneet tämän kohdan mukaisten toimittajan velvollisuuksien rikkomisesta. 3. Uudelleensertifiointitarpeen arviointi Jos toimittajan myymään tai markkinoimaan maksupäätteeseen ja/tai kassajärjestelmään tehdään jokin muutos tai siihen lisätään ominaisuuksia, sen EMV -toiminnallisuus on aina todettava asianmukaisin ja riittävin testein ennen tuotantoon ottoa. Jos muutoksella tai uudella ominaisuudella on jokin vaikutus EMV - toiminnallisuuteen, toimittajan on kustannuksellaan huolehdittava päätteen ja/tai järjestelmän uudelleensertifioinnista. Uudelleensertifioinnin tarvetta arvioidessaan toimittajan on noudatettava Suomessa kulloinkin voimassa olevaa maksupäätejärjestelmäkuvausta, EMVCo:n ja kansainvälisten korttijärjestöjen kulloinkin antamia ohjeita ja määrityksiä. Tällaisia linjauksia on esitetty muun muassa EMVCo:n tiedonannossa Type Approval Bulletin No 11 "Major and Minor Change Definitions". EMVCo on Visan, MasterCardin ja JCB Internationalin omistama yhteisyritys, joka omistaa kansainväliset EMV määrittelyt. Sertifioija toimii toimittajan pyynnöstä epäselvissä tapauksissa yhteistyössä toimittajan kanssa uudelleensertifiointitarpeen arvioimiseksi. Toimittaja vastaa kaikista kuluista, jotka aiheutuvat uudelleen sertifiointitarpeen arvioinnista. Jos sertifioijalla ja/tai Nets Oy:lla on syytä epäillä, että toimittajan myymään tai markkinoimaan maksupäätteeseen ja/tai kassajärjestelmään on tehty sertifioijan sertifioinnin jälkeen muutoksia tai siihen on lisätty ominaisuuksia ja toimittaja myy tai markkinoi sitä edelleen