Mobilni POS Bezbednost

Mobilni POS omogućava jednostavne operacije sa gotovinom na Android tabletima i pametnim telefonima za pružaoce usluga i maloprodajne trgovce.

U nastavku je pregled ključnih bezbednosnih elemenata koji štite vaše podatke i pristup sistemu.

1. Infrastruktura i Okruženje

• Server koji hostuje mobilnu POS bazu podataka se nalazi kod provajdera cloud usluga (npr., Telekom), koji nudi visoke nivoe zaštite fizičke i virtuelne infrastrukture.

• Svaki klijent ima posebnu i izolovanu bazu podataka, osiguravajući razdvajanje podataka i poboljšanu bezbednost.

• Infrastruktura pruža pouzdanost, redundantnost i zaštitu od fizičkih oštećenja ili neovlašćenog pristupa.

2. Mreža i Povezivanje

• Veza između mobilnog uređaja i cloud servera je uvek enkriptovana, sprečavajući presretanje ili špijunažu podataka tokom prenosa.

• Pristup za pisanje podataka na server se upravlja putem SQL korisničkog naloga sa ograničenim pravima, koja su ograničena samo na odgovarajuću klijentovu bazu podataka.

• Sinhronizacija prenosi samo podatke koji su se promenili od poslednje sinhronizacije, optimizujući korišćenje mreže i smanjujući izloženost.

3. Pristup i Autentifikacija

• Svaki korisnik ima jedinstveno korisničko ime i lozinku.

• Mobilna aplikacija podržava automatsko odjavljivanje nakon izdavanja računa, omogućavajući korišćenje deljenog uređaja i sprečavajući neovlašćen pristup (npr., izdavanje faktura pod nalogom kolege).

• Autorizacija je podeljena na različite nivoe dozvola:

  • Administratori imaju potpuni pristup svim operacijama.

  • Korisnici na nivou blagajne imaju ograničena prava unutar POS interfejsa (npr., izdavanje faktura, unos kupaca); nemaju pristup putem pretraživača.

  • Cloud administratori imaju potpuna prava putem web aplikacije.

  • Cloud korisnici imaju pristup samo za čitanje putem interfejsa pretraživača.

• Dozvole korisnika su strogo zasnovane na ulozi, smanjujući rizik od zloupotrebe ili neovlašćenih radnji.

4. Upravljanje Podacima

• Podaci iz mobilne aplikacije se automatski sinhronizuju sa cloud bazom podataka prilikom ključnih događaja.

• Sinhronizacija se obavlja redovno i samo za nesinhronizovane ili ažurirane zapise.

• Aplikacija pruža dve metode rezervne kopije: putem Wi-Fi i mobilnih podataka.

• Pored sinhronizacije, cloud rezervne kopije se vrše na osnovu definisanog rasporeda (svakog sata do mesečno), osiguravajući da su podaci sačuvani čak i ako uređaj otkaže ili se izgubi.

• Periodična rezervna kopija može biti onemogućena od strane korisnika, iako to nije preporučljivo zbog rizika od bezbednosti podataka.

5. Ažuriranja i Održavanje

• Sistem i mobilna aplikacija se redovno ažuriraju kako bi se eliminisale ranjivosti i održala optimalna performansa.

• Ažuriranja uključuju poboljšanja u bezbednosti veze, upravljanju dozvolama i zaštiti podataka.

6. Regulatorna Usklađenost

• Svi pristupi i upravljanje podacima su u skladu sa važećim zakonima o zaštiti podataka i propisima o informatičkoj bezbednosti.

• Odvojene baze podataka za svakog klijenta doprinose usklađenosti sa zahtevima o poverljivosti i rukovanju podacima.

7. Revizija i Evidencija Pristupa

• Sistem beleži ključne događaje kao što su prijave, promene dozvola korisnika, sinhronizacije i rezervne kopije.

• Ove evidencije osiguravaju transparentnost i praćenje svih aktivnosti korisnika, podržavajući bezbednosne revizije i potencijalne istrage zloupotrebe.

• Pristup evidencijama je ograničen samo na ovlašćeno osoblje za podršku.

8. Kontinuitet Poslovanja i Oporavak Podataka

• Zbog ranjivosti mobilnih uređaja, rezervne kopije se vrše nezavisno od sinhronizacije kako bi se omogućila brza obnova u slučaju otkaza ili gubitka uređaja.

• Raspored rezervnih kopija je prilagodljiv po klijentu, podržavajući neprekidne operacije i zadržavanje podataka.

• Mobilna aplikacija podržava potpunu offline funkcionalnost za većinu funkcija, osiguravajući pouzdanost i praćenje čak i bez aktivne internet veze.

• Za funkcije koje zahtevaju pristup internetu, korisnici se obaveštavaju porukom i moraju potvrditi pre nego što nastave.