Mobilna POS sigurnost

Mobilni POS omogućava jednostavne gotovinske operacije na Android tabletima i pametnim telefonima za pružatelje usluga i maloprodaju.

Ispod je pregled ključnih sigurnosnih elemenata koji štite vaše podatke i pristup sistemu.

1. Infrastruktura i okruženje

• Server koji hostuje mobilnu POS bazu podataka nalazi se kod pružatelja usluga u oblaku (npr., Telekom), koji nudi visoke nivoe zaštite fizičke i virtuelne infrastrukture.

• Svaki klijent ima posvećenu i izolovanu bazu podataka, osiguravajući odvajanje podataka i poboljšanu sigurnost.

• Infrastruktura pruža pouzdanost, redundanciju i zaštitu od fizičkih oštećenja ili neovlaštenog pristupa.

2. Mreža i povezanost

• Veza između mobilnog uređaja i oblaka servera je uvijek šifrovana, sprečavajući presretanje ili špijuniranje podataka tokom prenosa.

• Pristup za pisanje podataka na server se upravlja putem SQL korisničkog računa sa ograničenim pravima, ograničenim samo na odgovarajuću klijentovu bazu podataka.

• Sinhronizacija prenosi samo podatke koji su se promenili od poslednje sinhronizacije, optimizujući korišćenje mreže i smanjujući izloženost.

3. Pristup i autentifikacija

• Svaki korisnik ima jedinstveno korisničko ime i lozinku.

• Mobilna aplikacija podržava automatsko odjavljivanje nakon izdavanja računa, omogućavajući zajedničku upotrebu uređaja dok sprečava neovlašteni pristup (npr., izdavanje faktura na račun kolege).

• Ovlašćenje je podeljeno na različite nivoe dozvola:

  • Administratori imaju potpuni pristup svim operacijama.

  • Korisnici na nivou blagajne imaju ograničena prava unutar POS interfejsa (npr., izdavanje faktura, unos kupaca); nemaju pristup putem pretraživača.

  • Administratori u oblaku imaju potpuna prava putem web aplikacije.

  • Korisnici u oblaku imaju pristup samo za čitanje putem interfejsa pretraživača.

• Dozvole korisnika su strogo zasnovane na ulogama, smanjujući rizik od zloupotrebe ili neovlaštenih radnji.

4. Upravljanje podacima

• Podaci iz mobilne aplikacije se automatski sinhronizuju sa bazom podataka u oblaku prilikom ključnih događaja.

• Sinhronizacija se obavlja redovno i samo za nesinhronizovane ili ažurirane zapise.

• Aplikacija pruža dvije metode rezervne kopije: putem Wi-Fi i mobilnih podataka.

• Pored sinhronizacije, rezervne kopije u oblaku se vrše na osnovu definisanog rasporeda (svakih sat vremena do mjesečno), osiguravajući da su podaci sačuvani čak i ako uređaj otkaže ili se izgubi.

• Periodična rezervna kopija može biti onemogućena od strane korisnika, iako to nije preporučljivo zbog rizika od sigurnosti podataka.

5. Ažuriranja i održavanje

• Sistem i mobilna aplikacija se redovno ažuriraju kako bi se eliminisale ranjivosti i održala optimalna performansa.

• Ažuriranja uključuju poboljšanja u sigurnosti veze, upravljanju dozvolama i zaštiti podataka.

6. Regulatorna usklađenost

• Svi pristupi i upravljanje podacima su u skladu sa važećim zakonima o zaštiti podataka i propisima o informatičkoj sigurnosti.

• Odvojene baze podataka za svakog klijenta doprinose usklađenosti sa zahtevima o poverljivosti i rukovanju podacima.

7. Revizija i logovanje pristupa

• Sistem beleži ključne događaje kao što su prijave, promene korisničkih dozvola, sinhronizacije i rezervne kopije.

• Ovi logovi osiguravaju transparentnost i traganje za svim aktivnostima korisnika, podržavajući sigurnosne revizije i potencijalne istrage zloupotrebe.

• Pristup logovima je ograničen samo na ovlašćeno osoblje za podršku.

8. Kontinuitet poslovanja i oporavak podataka

• Zbog ranjivosti mobilnih uređaja, rezervne kopije se vrše nezavisno od sinhronizacije kako bi se omogućio brzi oporavak u slučaju otkaza ili gubitka uređaja.

• Raspored rezervnih kopija je prilagodljiv po klijentu, podržavajući neprekidne operacije i zadržavanje podataka.

• Mobilna aplikacija podržava potpunu offline funkcionalnost za većinu funkcija, osiguravajući pouzdanost i traganje čak i bez aktivne internet veze.

• Za funkcije koje zahtevaju pristup internetu, korisnici se obaveštavaju porukom i moraju potvrditi pre nego što nastave.