Siguria e POS-it Mobil

POS Mobil lejon operacione të thjeshta me para në tabletët dhe smartphone-t Android për ofruesit e shërbimeve dhe shitësit me pakicë.

më poshtë është një përmbledhje e elementeve kryesore të sigurisë që mbrojnë të dhënat tuaja dhe qasjen në sistem.

1. Infrastruktura dhe Mjedisi

• Serveri që hoston bazën e të dhënave të POS-it Mobil ndodhet te një ofrues shërbimi në cloud (p.sh., Telekom), duke ofruar nivele të larta të mbrojtjes së infrastrukturës fizike dhe virtuale.

• Çdo klient ka një bazë të dhënash të dedikuar dhe të izoluar, duke siguruar ndarjen e të dhënave dhe siguri të përmirësuar.

• Infrastruktura ofron besueshmëri, redundancë dhe mbrojtje kundër dëmtimit fizik ose qasjes së paautorizuar.

2. Rrjeti dhe Lidhshmëria

• Lidhja midis pajisjes mobile dhe serverit në cloud është gjithmonë e enkriptuar, duke parandaluar kapjen ose spiunimin e të dhënave gjatë transmetimit.

• Qasja për të shkruar të dhëna në server menaxhohet përmes një llogarie përdoruesi SQL me të drejta të kufizuara, të kufizuara vetëm në bazën e të dhënave përkatëse të klientit.

• Sinkronizimi transferon vetëm të dhënat që kanë ndryshuar që nga sinkronizimi i fundit, duke optimizuar përdorimin e rrjetit dhe duke reduktuar ekspozimin.

3. Qasja dhe Autentifikimi

• Çdo përdorues ka një emër përdoruesi dhe fjalëkalim unik.

• Aplikacioni mobil mbështet daljen automatike pas lëshimit të një kuponi, duke lejuar përdorimin e pajisjeve të ndara ndërsa parandalon qasjen e paautorizuar (p.sh., lëshimi i faturave nën llogarinë e një kolegu).

• Autorizimi ndahet në nivele të ndryshme lejesh:

  • Administratoret kanë qasje të plotë në të gjitha operacionet.

  • Përdoruesit në nivelin e kasës kanë të drejta të kufizuara brenda ndërfaqes së POS-it (p.sh., lëshimi i faturave, regjistrimi i klientëve); ata nuk kanë qasje përmes shfletuesit.

  • Administratoret e cloud-it kanë të drejta të plota përmes aplikacionit në web.

  • Përdoruesit e cloud-it kanë qasje vetëm për lexim përmes ndërfaqes së shfletuesit.

• Lejet e përdoruesve janë strikt të bazuara në rol, duke reduktuar rrezikun e keqpërdorimit ose veprimeve të paautorizuara.

4. Menaxhimi i të Dhënave

• Të dhënat nga baza e të dhënave të aplikacionit mobil sinkronizohen automatikisht me bazën e të dhënave në cloud në ngjarje kyçe.

• Sinkronizimi kryhet rregullisht dhe vetëm për regjistrat e pa sinkronizuar ose të përditësuar.

• Aplikacioni ofron dy metoda rezervimi: përmes Wi-Fi dhe të dhënave mobile.

• Në përveç sinkronizimit, rezervimet në cloud ndodhin në bazë të një orari të përcaktuar (nga çdo orë deri në çdo muaj), duke siguruar që të dhënat të ruhen edhe nëse pajisja dështon ose humbet.

• Rezervimi periodik mund të çaktivizohet nga përdoruesi, megjithatë kjo nuk rekomandohet për shkak të rreziqeve të sigurisë së të dhënave.

5. Përditësimet dhe Mirëmbajtja

• Sistemi dhe aplikacioni mobil përditësohen rregullisht për të eliminuar dobësitë dhe për të ruajtur performancën optimale.

• Përditësimet përfshijnë përmirësime në sigurinë e lidhjes, menaxhimin e lejeve dhe mbrojtjen e të dhënave.

6. Përputhshmëria Rregullatore

• Të gjitha qasjet dhe menaxhimi i të dhënave përputhen me ligjet e mbrojtjes së të dhënave dhe rregulloret e sigurisë së informacionit në fuqi.

• Bazat e të dhënave të ndara për çdo klient kontribuojnë në përputhshmërinë me kërkesat e konfidencialitetit dhe trajtimit të të dhënave.

7. Auditimi dhe Regjistrimi i Qasjes

• Sistemi regjistron ngjarje kyçe siç janë identifikimet, ndryshimet e lejeve të përdoruesve, sinkronizimet dhe rezervimet.

• Këto regjistra sigurojnë transparencë dhe gjurmueshmëri të të gjitha aktiviteteve të përdoruesve, duke mbështetur auditimet e sigurisë dhe hetimet e mundshme për abuzim.

• Qasja në regjistra është e kufizuar vetëm për personelin e autorizuar të mbështetjes.

8. Vazhdimësia e Biznesit dhe Rikuperimi i të Dhënave

• Për shkak të dobësisë së pajisjeve mobile, rezervimet kryhen në mënyrë të pavarur nga sinkronizimi për të lejuar rikuperim të shpejtë në rast dështimi ose humbjeje të pajisjes.

• Planifikimi i rezervimeve është i personalizueshëm për çdo klient, duke mbështetur operacionet e pandërprera dhe ruajtjen e të dhënave.

• Aplikacioni mobil mbështet funksionalitet të plotë offline për shumicën e veçorive, duke siguruar besueshmëri dhe gjurmueshmëri edhe pa një lidhje aktive interneti.

• Për veçoritë që kërkojnë qasje në internet, përdoruesit njoftohen me një mesazh pop-up dhe duhet të konfirmojnë para se të vazhdojnë.