VDV-Kernapplikation

Die VDV-Kernapplikation wurde im Rahmen eines Forschungsprojektes des Bundes (gefördert durch das Bundesministerium für Bildung und Forschung, BMBF) entwickelt, um für Interoperabilität im ÖPNV[1] zu sorgen und den Ticketkauf sowie die Ticketkontrolle deutschlandweit zu vereinheitlichen. Beteiligte am Forschungsprojekt mit dem Namen „Interoperable VDV-Kernapplikation“ waren 14 Verkehrsunternehmen und -verbünde, das Fraunhofer-Institut für Verkehrs- und Infrastruktursysteme, der VDV-Förderkreis e. V. sowie Industrieunternehmen wie beispielsweise Infineon, Siemens oder T-Systems. Fertigstellung der VDV-KA im Rahmen des Projektes war 2005[2].

Die VDV-KA ist der einzige anerkannte nationale Standard für elektronische ÖPNV-Tickets in Deutschland. Auch in Luxemburg ist die VDV-Kernapplikation die Basis für das elektronische Ticket im ÖPNV.[3] 2008 hat die Verkehrsministerkonferenz der Länder das Einhalten der VDV-Kernapplikation zur Voraussetzung für staatliche Fördermittel erklärt.[4] Bei der Einführung des neuen elektronischen Personalausweises hat die Bundesregierung zudem darauf geachtet, dass die gesamte Terminal-Infrastruktur für den Personalausweis kompatibel ist zur VDV-Kernapplikation. Dies wurde in der Richtlinie TR-03119 des Bundesamtes für Sicherheit in der Informationstechnik festgeschrieben.[5]

Die VDV-Kernapplikation definiert ein logisches Rollenmodell mit folgenden Rollen gemäß EN/ISO24014-1[6]:

• Nutzermedium (Kunde): Medium, das als Träger der VDV-Kernapplikation dient.
• Kundenvertragspartner (KVP): Der Kundenvertragspartner ist die Instanz, die dem Kunden ein Ticket verkauft und somit den Kundenvertrag hält. Diese Rolle nimmt in der Regel ein Verkehrsunternehmen ein.
• Dienstleister (DL): Der Dienstleister erbringt die Beförderungsleistung und kontrolliert die Tickets. Es handelt sich um ein Verkehrsunternehmen. Häufig nimmt ein DL auch die Rolle KVP ein – dies ist jedoch nicht zwingend.
• Produktverantwortlicher (PV): Der Produktverantwortliche definiert den Tarif (legt die Ticket-Produkte fest) und gibt auch die formalen Regeln zur Ticketkontrolle vor. Üblicherweise füllt ein Verkehrsverbund diese Rolle aus. Manchmal haben Verkehrsunternehmen aber auch einen Haustarif, so dass dann zum Beispiel ein Verkehrsunternehmen PV und KVP ist (ggf. auch noch DL).
• Applikationsherausgeber (AH): Der Applikationsherausgeber definiert die Regeln im Gesamtsystem, gibt die Applikation bzw. die Spezifikationen heraus, registriert teilnehmende Organisationen und zertifiziert Komponenten. Zudem stellt er das Sicherheitssystem zur Verfügung. Ihn gibt es der Logik entsprechend nur einmal. Diese Rolle wird in Deutschland vom VDV eTicket Service ausgefüllt.

Verkehrsunternehmen, die den Ticketing-Standard nutzen wollen, unterschreiben zunächst einen Teilnahmevertrag mit dem VDV eTicket Service GmbH & Co. KG[7], der organisatorische Fragen regelt, damit alle angeschlossenen Systeme gleichberechtigt und automatisiert zusammenarbeiten können (Interoperabilität[8]). Anschließend erhalten die Unternehmen über das Applikations- und Sicherheitsmanagement-Tool des VDV eTicket Service[9] Zugriff auf alle Spezifikationen der VDV-KA.

Diese Spezifikationen beschreiben unter anderem die Ausbauvarianten von eTicket Deutschland. Welche dieser Ausbaustufen ein Verkehrsunternehmen anbietet, entscheidet es selbst. Die Chipkarten, auf denen die deutliche Mehrheit der Tickets im deutschen ÖPNV ausgegeben werden, unterstützen rein technisch alle vorhandenen Ausbauvarianten. Auch wenn im jeweiligen Einsatzgebiet nur bestimmte Funktionen freigeschaltet sein sollten.

Unterscheiden lassen sich drei Ausbauvarianten, wobei die erste nicht Voraussetzung für die anderen beiden ist:

(1) eBezahlen: Fahrgäste kaufen ihre Tickets bargeldlos. Dazu ist eine sogenannte Bezahlberechtigung auf der Chipkarte aufgebracht, die auch bei den Ausbauvarianten 2 und 3 zum Einsatz kommt.

(2) eTicket: Auf der Chipkarte oder in der App (als Barcode; so genannte „statische Berechtigung“) ist ein elektronisches Ticket gespeichert, das der Fahrgast zuvor ausgewählt hat.

(3) eTicket mit automatischer Fahrpreisberechnung: Fahrgäste melden sich mit ihren Chipkarten oder ihrer App beim Ein- und Aussteigen an Terminals an und ab. Im Hintergrundsystem wird der Fahrpreis berechnet und vom Konto bzw. dem Guthaben des Fahrgastes abgebucht. Derzeit befinden sich spezielle Karten und Verfahren mit Smartphones in der Erprobung, mit denen der Fahrpreis automatisch per Funk ohne weiteres Zutun erfasst wird (siehe auch Abschnitt „Erforderliche Komponenten“).

Verkehrsverbünde und -unternehmen, die ihren Kunden die Nutzung von eTicket Deutschland ermöglichen wollen, müssen eine dafür geeignete technische Infrastruktur aufbauen, die ebenfalls in der VDV-Kernapplikation definiert ist.

Alle eingesetzten Systemkomponenten werden durch die Betreibergesellschaft VDV eTicket Service auf ihre VDV-KA Kompatibilität hin überprüft und zertifiziert. Kooperationspartner ist die CTC advanced GmbH als offizielles Prüflabor.

Die Zulassungstests für die VDV-KA beziehen sich unter anderem auf folgende Komponenten:

• Nutzermedien (etwa Chipkarten): Als Schnittstellen des Kunden bzw. Nutzers zum System müssen sie sich an jedem Terminal zuverlässig lesen und beschreiben lassen und dabei die Sicherheitsverfahren einhalten (Authentisierung/Zugriffssicherung).
• Terminals: Per Verschlüsselung ist die Kommunikation zwischen Terminal und Nutzermedium bzw. Terminal und Hintergrundsystem gesichert.
• Hintergrundsysteme: Sie müssen mit ihren Schnittstellen die Transaktionen der unterschiedlichen Systeme ermöglichen, die für die Geschäftsprozesse nötig sind.

Eine Übersicht aller bereits zertifizierten Komponenten[10] ist auf der Internetseite der Betreibergesellschaft verfügbar.

Ein auf der VDV-KA basierendes System kann über RFID und Nahfeldkommunikation (NFC) nicht nur Fahrtickets abspeichern und auslesen, sondern auch Fahrpreise automatisiert ermitteln.[11] Die Signale werden kontaktlos nach dem Standard ISO/IEC 14443 übertragen.[12][13]

Alle Verkehrsunternehmen, die Teilnehmer an eTicket Deutschland sind, können im Rahmen eines Change-Request-Verfahrens[14] Änderungswünsche in den Standard einfließen lassen. Die Umsetzung der gewünschten Änderungen haben ein jährliches Release der VDV-KA zur Folge, das abwärtskompatibel sein muss.

Die technischen Systeme von eTicket Deutschland sind mehrfach verschlüsselt, um Fahrgastdaten sowie die Einnahmen der Verkehrsunternehmen zu schützen.[15] Dafür existierten sogenannte Root Certificate Authorities (CA), von denen alle weiteren Verschlüsselungskomponenten (Sub-CAs), für Hintergrundsysteme, Terminals und eTickets abgeleitet werden. Ab 2026 passt der VDV eTicket Service die Sicherheitsinfrastruktur an den aktuellen Stand der Technik an. Mit der Umstellung auf das Sicherheitsmanagement der zweiten Generation entwickelt der VDV eTicket Service aktuell die nächste Version der VDV-Kernapplikation. Im Oktober 2023 hat der VDV-ETS die Spezifikationen von etiCORE veröffentlicht[16].

Im Zuge der Internationalisierung wird bei der VDV-KA Version 3.0.0 die Unified Modeling Language (UML) für die Visualisierung, Beschreibung, Spezifikation und Dokumentation von Systemen sowie Business Process Model and Notation als grafische Spezifikationssprache zum Einsatz kommen. Die neue Version wird in englischer Sprache erscheinen, etiCORE heißen und geht ab 2026 parallel zur VDV-KA Version 1.x in Betrieb. Ab dem Jahr 2031 wird sie die bisherigen Versionen der VDV-KA ersetzen. Anders als bei vorherigen Versionswechseln wird diese neue Version nicht mehr abwärtskompatibel sein.

• Ticketing Standard VDV-Kernapplikation und (((etiCORE

• eTicket Deutschland
• VDV eTicket Service

1. Was bedeutet Interoperabilität / VDV eTicket Service. Abgerufen am 20. Juli 2022.
2. Elke Fischer, Julia Winkler, Müller-Hellmann, Hippenstiel, Verband Deutscher Verkehrsunternehmen: Forschungsvorhaben „Interoperable VDV-Kernapplikation“: Abschlussbericht ; [Laufzeit: 1.2.2002–30.6.2005]. 30. Juni 2005.
3. highQ Computerlösungen GmbH: Handy-Ticketing startet in Luxemburg. In: Pressebox. 24. Oktober 2013, abgerufen am 20. Juli 2022.
4. BeschlussSammlung der Verkehrsministerkonferenz am 7./8. Oktober 2008 in Dessau-Roßlau. (PDF) In: verkehrsministerkonferenz.de. Verkehrsministerkonferenz, 7. Oktober 2008, abgerufen am 20. Juli 2022.
5. Technische Richtlinie BSI TR-03119 Anforderungen an Chipkartenleser mit ePA Unterstützung Version 1.1. (PDF) In: Bundesanzeiger. Bundesamt für Sicherheit in der Informationstechnik, 29. Oktober 2010, abgerufen am 20. Juli 2022.
6. 14:00-17:00: ISO 24014-1:2021. Abgerufen am 20. Juli 2022 (englisch).
7. FULL (((eTicket. In: eticket-deutschland.de. VDV eTicket Service, 11. Juni 2006, abgerufen am 20. Juli 2022.
8. Was bedeutet Interoperabilität / VDV eTicket Service. Abgerufen am 20. Juli 2022.
9. ASM-Tool - Übersicht. Abgerufen am 20. Juli 2022.
10. Übersicht der zertifizierten Komponenten / VDV eTicket Service. Abgerufen am 20. Juli 2022.
11. Archivierte Kopie (Memento des Originals vom 8. August 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.eticket-deutschland.de
12. Archivierte Kopie (Memento des Originals vom 18. Januar 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.mobi-wissen.de
13. vgl. Technische Richtlinie TR 03126-1 des BSI, Kapitel 2, Archivierte Kopie (Memento vom 10. Oktober 2013 im Internet Archive)
14. Change-Requests / VDV eTicket Service. Abgerufen am 20. Juli 2022.
15. Sicherheit beim (((eTicket / VDV eTicket Service. Abgerufen am 20. Juli 2022.
16. (((etiCORE / VDV eTicket Service. Abgerufen am 9. November 2023.