Mobile POS-Sicherheit

Mobile POS ermöglicht einfache Bargeldtransaktionen auf Android-Tablets und Smartphones für Dienstleister und Einzelhändler.

Im Folgenden finden Sie einen Überblick über die wichtigsten Sicherheitsmerkmale, die Ihre Daten und den Zugriff auf das System schützen.

1. Infrastruktur und Umgebung

• Der Server, der die Mobile POS-Datenbank hostet, befindet sich bei einem Cloud-Dienstanbieter (z. B. Telekom), der hohe Sicherheitsstandards für physische und virtuelle Infrastruktur bietet.

• Jeder Kunde hat eine dedizierte und isolierte Datenbank, die Daten-Trennung und verbesserte Sicherheit gewährleistet.

• Die Infrastruktur bietet Zuverlässigkeit, Redundanz und Schutz vor physischen Schäden oder unbefugtem Zugriff.

2. Netzwerk und Konnektivität

• Die Verbindung zwischen dem mobilen Gerät und dem Cloud-Server ist immer verschlüsselt, um Abhörung oder Datenschnüffeln während der Übertragung zu verhindern.

• Daten-Schreibzugriff auf den Server wird über ein SQL-Benutzerkonto mit eingeschränkten Rechten verwaltet, das nur auf die jeweilige Kundendatenbank beschränkt ist.

• Die Synchronisierung überträgt nur Daten, die sich seit der letzten Synchronisierung geändert haben, optimiert die Netzwerknutzung und reduziert die Exposition.

3. Zugriff und Authentifizierung

• Jeder Benutzer hat einen einzigartigen Benutzernamen und ein Passwort.

• Die mobile App unterstützt die automatische Abmeldung nach der Ausstellung eines Belegs, was die gemeinsame Nutzung des Geräts ermöglicht und unbefugten Zugriff verhindert (z. B. Rechnungen unter dem Konto eines Kollegen ausstellen).

• Die Autorisierung ist in verschiedene Berechtigungsstufen unterteilt:

  • Administratoren haben vollen Zugriff auf alle Operationen.

  • Kassierer-Benutzer haben eingeschränkte Rechte innerhalb der POS-Oberfläche (z. B. Rechnungen ausstellen, Kunden eingeben); sie haben keinen browserbasierten Zugriff.

  • Cloud-Administratoren haben volle Rechte über die Webanwendung.

  • Cloud-Benutzer haben nur Lesezugriff über die Browseroberfläche.

• Benutzerberechtigungen sind streng rollenbasiert, was das Risiko von Missbrauch oder unbefugten Aktionen verringert.

4. Datenmanagement

• Daten aus der mobilen App-Datenbank werden bei wichtigen Ereignissen automatisch mit der Cloud-Datenbank synchronisiert.

• Die Synchronisierung erfolgt regelmäßig und nur für nicht synchronisierte oder aktualisierte Datensätze.

• Die App bietet zwei Backup-Methoden: über WLAN und mobile Daten.

• Zusätzlich zur Synchronisierung erfolgen Cloud-Backups basierend auf einem definierten Zeitplan (stündlich bis monatlich), um sicherzustellen, dass Daten auch bei einem Geräteausfall oder Verlust erhalten bleiben.

• Das periodische Backup kann vom Benutzer deaktiviert werden, obwohl dies aufgrund von Datensicherheitsrisiken nicht empfohlen wird.

5. Updates und Wartung

• Das System und die mobile Anwendung werden regelmäßig aktualisiert, um Schwachstellen zu beseitigen und die optimale Leistung aufrechtzuerhalten.

• Updates umfassen Verbesserungen der Verbindungsicherheit, Berechtigungsverwaltung und Datenschutz.

6. Regulatorische Compliance

• Alle Datenzugriffe und -verwaltungen entsprechen den geltenden Datenschutzgesetzen und Informationssicherheitsvorschriften.

• Getrennte Datenbanken für jeden Kunden tragen zur Einhaltung von Vertraulichkeits- und Datenverarbeitungsanforderungen bei.

7. Audit- und Zugriffsprotokollierung

• Das System protokolliert wichtige Ereignisse wie Anmeldungen, Änderungen der Benutzerberechtigungen, Synchronisierungen und Backups.

• Diese Protokolle gewährleisten Transparenz und Nachverfolgbarkeit aller Benutzeraktivitäten und unterstützen Sicherheitsprüfungen sowie mögliche Missbrauchsuntersuchungen.

• Der Zugriff auf Protokolle ist nur autorisiertem Supportpersonal vorbehalten.

8. Geschäftskontinuität und Datenwiederherstellung

• Aufgrund der Verwundbarkeit mobiler Geräte werden Backups unabhängig von der Synchronisierung durchgeführt, um eine schnelle Wiederherstellung im Falle eines Geräteausfalls oder Verlusts zu ermöglichen.

• Die Backup-Planung ist pro Kunde anpassbar und unterstützt unterbrechungsfreie Abläufe und Datenaufbewahrung.

• Die mobile App unterstützt vollständige Offline-Funktionalität für die meisten Funktionen, um Zuverlässigkeit und Nachverfolgbarkeit auch ohne aktive Internetverbindung zu gewährleisten.

• Für Funktionen, die Internetzugang erfordern, werden die Benutzer mit einer Pop-up-Nachricht benachrichtigt und müssen bestätigen, bevor sie fortfahren.