Securitatea POS mobil

POS mobil permite operațiuni simple de numerar pe tablete și smartphone-uri Android pentru furnizorii de servicii și comercianți.

Mai jos este o prezentare generală a elementelor cheie de securitate care protejează datele și accesul la sistem.

1. Infrastructură și Mediu

• Serverul care găzduiește baza de date POS mobil se află la un furnizor de servicii cloud (de exemplu, Telekom), oferind niveluri ridicate de protecție a infrastructurii fizice și virtuale.

• Fiecare client are o bază de date dedicată și izolată, asigurând separarea datelor și securitate sporită.

• Infrastructura oferă fiabilitate, redundanță și protecție împotriva daunelor fizice sau accesului neautorizat.

2. Rețea și Conectivitate

• Conexiunea între dispozitivul mobil și serverul cloud este întotdeauna criptată, prevenind interceptarea sau spionarea datelor în timpul transmiterii.

• Accesul la scrierea datelor pe server este gestionat printr-un cont de utilizator SQL cu drepturi restricționate, limitate doar la baza de date a clientului respectiv.

• Sincronizarea transferă doar datele care s-au schimbat de la ultima sincronizare, optimizând utilizarea rețelei și reducând expunerea.

3. Acces și Autentificare

• Fiecare utilizator are un nume de utilizator și o parolă unice.

• Aplicația mobilă suportă deconectarea automată după emiterea unei chitanțe, permițând utilizarea dispozitivului partajat, în timp ce previne accesul neautorizat (de exemplu, emiterea facturilor sub contul unui coleg).

• Autorizarea este împărțită în niveluri distincte de permisiuni:

  • Administratorii au acces complet la toate operațiunile.

  • Utilizatorii de nivel casier au drepturi limitate în cadrul interfeței POS (de exemplu, emiterea facturilor, introducerea clienților); nu au acces bazat pe browser.

  • Administratorii cloud au drepturi complete prin aplicația web.

  • Utilizatorii cloud au acces doar la citire prin interfața browserului.

• Permisiunile utilizatorilor sunt strict bazate pe roluri, reducând riscul de abuz sau acțiuni neautorizate.

4. Gestionarea Datelor

• Datele din baza de date a aplicației mobile sunt sincronizate automat cu baza de date cloud la evenimente cheie.

• Sincronizarea se efectuează regulat și doar pentru înregistrările nesincronizate sau actualizate.

• Aplicația oferă două metode de backup: prin Wi-Fi și date mobile.

• În plus față de sincronizare, backup-urile cloud au loc pe baza unui program definit (de la oră la lună), asigurându-se că datele sunt păstrate chiar dacă dispozitivul eșuează sau este pierdut.

• Backup-ul periodic poate fi dezactivat de utilizator, deși acest lucru nu este recomandat din cauza riscurilor de securitate a datelor.

5. Actualizări și Întreținere

• Sistemul și aplicația mobilă sunt actualizate regulat pentru a elimina vulnerabilitățile și a menține performanța optimă.

• Actualizările includ îmbunătățiri în securitatea conexiunii, gestionarea permisiunilor și protecția datelor.

6. Conformitate Reglementară

• Toate accesurile și gestionarea datelor respectă legile aplicabile de protecție a datelor și reglementările de securitate a informațiilor.

• Bazele de date separate pentru fiecare client contribuie la conformitatea cu cerințele de confidențialitate și gestionare a datelor.

7. Audit și Jurnalizare a Accesului

• Sistemul înregistrează evenimente cheie, cum ar fi autentificările, modificările permisiunilor utilizatorilor, sincronizările și backup-urile.

• Aceste jurnale asigură transparența și trasabilitatea tuturor activităților utilizatorilor, susținând auditurile de securitate și investigațiile potențiale de abuz.

• Accesul la jurnale este restricționat doar personalului de suport autorizat.

8. Continuitatea Afacerii și Recuperarea Datelor

• Datorită vulnerabilității dispozitivelor mobile, backup-urile sunt efectuate independent de sincronizare pentru a permite recuperarea rapidă în caz de eșec sau pierdere a dispozitivului.

• Programarea backup-urilor este personalizabilă pe client, susținând operațiuni neîntrerupte și păstrarea datelor.

• Aplicația mobilă suportă funcționalitate completă offline pentru majoritatea caracteristicilor, asigurând fiabilitate și trasabilitate chiar și fără o conexiune activă la internet.

• Pentru caracteristicile care necesită acces la internet, utilizatorii sunt anunțați cu un mesaj pop-up și trebuie să confirme înainte de a continua.