Mobilna POS varnost

Mobilni POS omogoča preproste denarne operacije na tablicah in pametnih telefonih Android za ponudnike storitev in trgovce.

Spodaj je pregled ključnih varnostnih elementov, ki ščitijo vaše podatke in dostop do sistema.

1. Infrastruktura in okolje

• Strežnik, ki gosti bazo podatkov Mobilnega POS-a, se nahaja pri ponudniku oblačnih storitev (npr. Telekom), ki ponuja visoke ravni zaščite fizične in virtualne infrastrukture.

• Vsak odjemalec ima namensko in izolirano bazo podatkov, kar zagotavlja ločevanje podatkov in izboljšano varnost.

• Infrastruktura zagotavlja zanesljivost, redundanco in zaščito pred fizičnimi poškodbami ali nepooblaščenim dostopom.

2. Omrežje in povezljivost

• Povezava med mobilno napravo in oblačnim strežnikom je vedno šifrirana, kar preprečuje prestrezanje ali vohunjenje podatkov med prenosom.

• Dostop za pisanje podatkov na strežnik se upravlja prek SQL uporabniškega računa z omejenimi pravicami, omejenimi le na bazo podatkov ustreznega odjemalca.

• Sinhronizacija prenaša le podatke, ki so se spremenili od zadnje sinhronizacije, kar optimizira uporabo omrežja in zmanjšuje izpostavljenost.

3. Dostop in avtentikacija

• Vsak uporabnik ima edinstveno uporabniško ime in geslo.

• Mobilna aplikacija podpira samodejno odjavo po izdaji računa, kar omogoča skupno uporabo naprave in preprečuje nepooblaščen dostop (npr. izdaja računov pod računom sodelavca).

• Avtorizacija je razdeljena na različne ravni dovoljenj:

  • Administratorji imajo popoln dostop do vseh operacij.

  • Uporabniki na ravni blagajnika imajo omejene pravice znotraj POS vmesnika (npr. izdaja računov, vnos strank); nimajo dostopa prek brskalnika.

  • Oblačni administratorji imajo polne pravice prek spletne aplikacije.

  • Oblačni uporabniki imajo dostop samo za branje prek brskalniškega vmesnika.

• Uporabniška dovoljenja so strogo osnovana na vlogah, kar zmanjšuje tveganje zlorabe ali nepooblaščenih dejanj.

4. Upravljanje podatkov

• Podatki iz baze podatkov mobilne aplikacije se samodejno sinhronizirajo z oblačno bazo podatkov ob ključnih dogodkih.

• Sinhronizacija se izvaja redno in le za nesinhronizirane ali posodobljene zapise.

• Aplikacija ponuja dve metodi varnostnega kopiranja: prek Wi-Fi in mobilnih podatkov.

• Poleg sinhronizacije se oblačna varnostna kopiranja izvajajo na podlagi določenega urnika (vsako uro do mesečno), kar zagotavlja, da so podatki ohranjeni tudi v primeru okvare ali izgube naprave.

• Občasno varnostno kopiranje lahko uporabnik onemogoči, čeprav to ni priporočljivo zaradi tveganj za varnost podatkov.

5. Posodobitve in vzdrževanje

• sistem in mobilna aplikacija se redno posodabljata, da se odpravijo ranljivosti in ohrani optimalna zmogljivost.

• Posodobitve vključujejo izboljšave v varnosti povezave, upravljanju dovoljenj in zaščiti podatkov.

6. Usklajenost z regulativami

• Vsi dostopi do podatkov in upravljanje ustrezajo veljavnim zakonom o varstvu podatkov in predpisom o informacijski varnosti.

• Ločene baze podatkov za vsakega odjemalca prispevajo k usklajenosti z zahtevami po zaupnosti in ravnanju s podatki.

7. Revizija in beleženje dostopa

• Sistem beleži ključne dogodke, kot so prijave, spremembe uporabniških dovoljenj, sinhronizacije in varnostna kopiranja.

• Te evidence zagotavljajo preglednost in sledljivost vseh uporabniških dejavnosti, kar podpira varnostne revizije in morebitne preiskave zlorab.

• Dostop do evidenc je omejen le na pooblaščeno podporno osebje.

8. Poslovna kontinuiteta in obnova podatkov

• Zaradi ranljivosti mobilnih naprav se varnostna kopiranja izvajajo neodvisno od sinhronizacije, da omogočijo hitro obnovo v primeru okvare ali izgube naprave.

• Načrtovanje varnostnih kopij je prilagodljivo za vsakega odjemalca, kar podpira neprekinjeno delovanje in ohranjanje podatkov.

• Mobilna aplikacija podpira popolno funkcionalnost brez povezave za večino funkcij, kar zagotavlja zanesljivost in sledljivost tudi brez aktivne internetne povezave.

• Za funkcije, ki zahtevajo dostop do interneta, so uporabniki obveščeni s pojavnim sporočilom in morajo potrditi, preden nadaljujejo.