Мобилна POS Безбедност

Мобилна POS овозможува едноставни готовински операции на Android таблети и паметни телефони за провајдери на услуги и малопродажба.

Подолу е преглед на клучните безбедносни елементи кои ја штитат вашата податоци и пристап до системот.

1. Инфраструктура и Средина

• Серверот кој го хостира Mobile POS базата на податоци се наоѓа кај провајдер на облак (нпр., Telekom), нудејќи високи нивоа на физичка и виртуелна заштита на инфраструктурата.

• Секој клиент има посебна и изолирана база на податоци, осигурувајќи разделба на податоците и подобрена безбедност.

• Инфраструктурата обезбедува доверливост, редундантност и заштита од физичка штета или неовластен пристап.

2. Мрежа и Поврзување

• Поврзувањето помеѓу мобилното уред и облачниот сервер е секогаш шифрирано, спречувајќи интерцепција или шпионирање на податоците за време на преносот.

• Пристапот за пишување податоци на серверот се управува преку SQL кориснички акаунт со ограничени права, ограничени само на базата на податоци на соодветниот клиент.

• Синхронизацијата пренесува само податоци кои се промениле од последната синхронизација, оптимизирајќи ја употребата на мрежата и намалувајќи ја изложеноста.

3. Пристап и Автентикација

• Секој корисник има уникатно корисничко име и лозинка.

• Мобилната апликација поддржува автоматско одјавување по издавањето на потврда, овозможувајќи споделена употреба на уредот додека спречува неовластен пристап (нпр., издавање фактури под акаунтот на колега).

• Авторизацијата е поделена на различни нивоа на дозволи:

  • Администратори имаат целосен пристап до сите операции.

  • Корисници на ниво на касиер имаат ограничени права во интерфејсот на POS (нпр., издавање фактури, внесување на клиенти); тие немаат пристап преку прелистувач.

  • Облачни администратори имаат целосни права преку веб апликацијата.

  • Облачни корисници имаат пристап само за читање преку интерфејсот на прелистувачот.

• Дозволите за корисници се строго базирани на улоги, намалувајќи го ризикот од злоупотреба или неовластени дејства.

4. Управување со Податоци

• Податоците од базата на податоци на мобилната апликација автоматски се синхронизираат со облачната база на податоци при клучни настани.

• Синхронизацијата се извршува редовно и само за несинхронизирани или ажурирани записи.

• Апликацијата нуди два метода за резервно копирање: преку Wi-Fi и мобилни податоци.

• Покрај синхронизацијата, облачните резервни копии се извршуваат врз основа на дефиниран распоред (од час до месечно), осигурувајќи дека податоците се зачувани дури и ако уредот не успее или се изгуби.

• Периодичното резервно копирање може да биде исклучено од корисникот, иако ова не се препорачува поради ризиците за безбедноста на податоците.

5. Ажурирања и Одржување

• Системот и мобилната апликација редовно се ажурираат за да се елиминираат ранливостите и да се одржи оптимална перформанса.

• Ажурирањата вклучуваат подобрувања во безбедноста на поврзувањето, управувањето со дозволите и заштитата на податоците.

6. Регулаторна Согласност

• Сите пристапи и управувања со податоци се во согласност со применливите закони за заштита на податоците и регулативите за информациска безбедност.

• Посебните бази на податоци за секој клиент придонесуваат за усогласеност со барањата за доверливост и управување со податоците.

7. Аудит и Логирање на Пристап

• Системот логира клучни настани како што се пријавувања, промени на дозволите на корисниците, синхронизации и резервни копии.

• Овие логови обезбедуваат транспарентност и следливост на сите активности на корисниците, поддржувајќи безбедносни аудити и потенцијални истраги за злоупотреба.

• Пристапот до логовите е ограничен само на овластени поддржувачки лица.

8. Континуитет на Бизнисот и Обнова на Податоци

• Поради ранливоста на мобилните уреди, резервните копии се извршуваат независно од синхронизацијата за да се овозможи брза обнова во случај на неуспех или губење на уредот.

• Распоредот на резервни копии е прилагодлив по клиент, поддржувајќи непрекинати операции и задржување на податоците.

• Мобилната апликација поддржува целосна офлајн функционалност за повеќето функции, осигурувајќи доверливост и следливост дури и без активна интернет конекција.

• За функции кои бараат интернет пристап, корисниците се известуваат со појавно известување и мора да потврдат пред да продолжат.