Erprobt: Das UIC-Sicherheitsportal ergänzt den internationalen Standard

Der UIC-Barcode wurde vom internationalen Eisenbahnverband UIC entwickelt, um Kontrollen im grenzüberschreitenden Eisenbahnverkehr zu erleichtern. Auch mit dem Deutschlandticket werden Grenzen überschritten – die der Länder, Verkehrsverbünde, Tarifgebiete und Unternehmen.

Große Eisenbahnunternehmen in Europa sind UIC-Mitglieder und können gemeinsame Systeme und Sicherheitseinrichtungen nutzen. Eine Vielzahl von kleinen Unternehmen ist jedoch kein Mitglied im internationalen Eisenbahnverband, möchte aber dennoch den UIC-Barcode nutzen. Hier schafft die DTVG mit dem UIC-Sicherheitsportal die Infrastruktur für eine bessere bundesweite Kontrolle von Tickets mit UIC-Barcode. Dafür ist die DTVG offizielles Mitglied des UIC.

Zum Schutz vor Missbrauch und Manipulation der Barcodes nutzt der UIC-Standard eine asymmetrische Verschlüsselung. Hierzu wird durch den Ticketherausgeber ein Schlüsselpaar erstellt, bestehend aus einem privaten (geheimen) und einem öffentlichen Schlüssel. Der Ticketherausgeber signiert die Ticketdaten digital mit seinem privaten Schlüssel, um deren Echtheit zu gewährleisten. Der dazugehörige öffentliche Schlüssel wird auf der Public Key Management Website (PKMW) des UIC zur Verfügung gestellt und kann vom Kontrollpersonal abgerufen werden.

Bei der Ticketkontrolle wird mit dem zugehörigen öffentlichen Schlüssel überprüft, ob die Signatur zu einem bekannten Schlüsselpaar (und damit zu einem zertifizierten Herausgeber) gehört und ob die Ticketdaten echt und unverändert sind. Auf nationaler Ebene findet dieser Schlüsseltausch mit UIC-Barcodes bislang wechselseitig zwischen kooperierenden Unternehmen statt. Das kostet Ressourcen, Zeit und Geld. Vor allem durch das Deutschlandticket ist das Vorgehen nicht mehr praktikabel, da die Zahl der beteiligten Akteure stark gewachsen ist. Der UIC-Barcode benötigt daher eine zentrale Instanz, die seine Vorteile bündelt.

Vorteile des UIC-Sicherheitsportals

Interoperabilität: Der UIC-Barcode ist international anerkannt und ermöglicht die grenzüberschreitende Nutzung von Zugtickets. Dies erleichtert den Fahrgästen das Reisen zwischen verschiedenen Ländern und Eisenbahnsystemen. Das UIC-Sicherheitsportal erleichtert Verkehrsunternehmen den Zugang zu diesem System, um Tickets mit UIC-Barcode durchgängig in Bussen und Bahnen verifizierbar zu machen.
Sicherheit: Der UIC-Barcode enthält Sicherheitsmerkmale, die Fälschungen und Betrug wirksam vorbeugen. Durch die Nutzung des UIC-Sicherheitsportals können Verkehrsunternehmen ihre Einnahmen schützen und das Vertrauen der Fahrgäste stärken.
Effizienz: Die elektronische Kontrolle von Barcodes ermöglicht eine schnellere und effizientere Ticketprüfung. Das UIC-Sicherheitsportal verbessert den gesamten Betriebsablauf.
Kosteneinsparung: Durch die Standardisierung der Ticketkontrolle über das UIC-Sicherheitsportal können Unternehmen Kosten senken.
Flexibilität: Der UIC-Barcode kann sowohl auf gedruckten Tickets als auch auf mobilen Geräten verwendet werden. Dies bietet den Fahrgästen mehr Flexibilität bei der Ticketbuchung und -nutzung.
Datenintegration: Das UIC-Sicherheitsportal ermöglicht die Übernahme von Ticketdaten in zentrale Hintergrundsysteme. Dies erleichtert die Verwaltung und Analyse von Fahrgastdaten und unterstützt die Optimierung des Betriebs. Personenbezogene Daten bleiben geschützt.

Über das Barcodemanagement des UIC-Sicherheitsportals werden die öffentlichen Schlüssel hinterlegt.

Durch Nutzung des UIC-Sicherheitsportals können Unternehmen den Service für ihre Kunden nutzen und die Ticketsicherheit erhöhen.

Über das UIC-Sicherheitsportal ist den Kontrolleuren eine Online-Kontrolle möglich. Zusätzlich sammelt ein Analysemodul Daten, um Auffälligkeiten zu melden.