Në fiskalizim, siguria nuk kufizohet te fjalëkalimi. Të dhënat duhet të mbrohen gjatë ruajtjes, transmetimit dhe kontrollit të mëvonshëm. Kërkesat për SEF përfshijnë lidhje të enkriptuara, nënshkrim digjital dhe ruajtje të gjurmës së veprimeve.
Komunikim i enkriptuar me ATK-në
Rrjeti ndërmjet SEF-it dhe Sistemit Informativ të ATK-së duhet të jetë i sigurt dhe i drejtpërdrejtë përmes protokolleve të përcaktuara. Kjo mbron të dhënat nga leximi ose ndryshimi gjatë transmetimit.
Nënshkrimi i kuponit
Nënshkrimi digjital lidhet me përmbajtjen e kuponit dhe përfshihet në kodin QR. Nëse të dhënat ndryshohen pas krijimit, verifikimi nuk duhet të japë të njëjtin rezultat.
Siguria brenda biznesit
Rolet, PIN-et e operatorëve dhe regjistri i auditimit kufizojnë veprimet dhe tregojnë kush i kreu. Backup-i, përditësimet dhe kontrolli i pajisjeve janë po aq të rëndësishme sa kriptografia.
- Qasje sipas rolit.
- Regjistrim i veprimeve të ndjeshme.
- Backup dhe rikthim i testuar.
- Përditësime të kontrolluara të aplikacionit.
Siguria nis nga identiteti dhe leja
Çdo operator duhet të përdorë llogarinë e vet. Roli përcakton çfarë mund të shohë dhe bëjë, ndërsa veprimet e ndjeshme — korrigjimet, ndryshimet e konfigurimit ose qasja në raporte — duhen regjistruar. Fjalëkalimi i përbashkët e humb këtë përgjegjësi.
Rishikoni qasjet kur ndryshon pozita e punës ose largohet një punonjës. Leja e vjetër nuk duhet të mbetet aktive nga harresa.
Kontroll teknik dhe organizativ
Kriptimi dhe nënshkrimi digjital janë të rëndësishëm, por nuk zëvendësojnë kopjet rezervë, përditësimet, kontrollin e pajisjeve dhe trajnimin e stafit. Siguria e qëndrueshme ndërtohet me shtresa.
- Llogari individuale dhe leje minimale.
- Gjurmë auditimi për veprimet kritike.
- Kopje rezervë dhe provë rikthimi.
- Përditësime dhe pajisje të kontrolluara.
Kontroll para zbatimit
Përdoreni këtë udhëzues si bazë për diskutim me ekipin dhe ofruesin e softuerit. Konfigurimi real varet nga aktiviteti, pikat e shitjes dhe procedurat e biznesit.
- Përcaktoni artikujt, normat, çmimet dhe mënyrat e pagesës.
- Vendosni rolet e operatorëve dhe përgjegjësitë e turnit.
- Testoni shitjen, korrigjimin, punën offline dhe raportet.
- Dokumentoni procedurën dhe trajnoni stafin para aktivizimit.
Pyetje praktike
A duhet çdo operator të ketë llogari të veçantë? +
Po. Kjo mundëson leje sipas rolit dhe ruan përgjegjësinë e veprimeve në gjurmën e auditimit.
A mjafton kopja rezervë nëse nuk është testuar? +
Jo. Biznesi duhet të dijë se kopja mund të rikthehet dhe sa kohë kërkon rikthimi në punë.
A nevojitet certifikatë digjitale për çdo SEF të instaluar? +
Po. Udhëzimi kërkon certifikatë për çdo SEF të instaluar në pikë shitjeje; çelësi privat përkatës duhet të ruhet me siguri dhe konfidencialitet të lartë.
Doni ta shihni easyPos në biznesin tuaj?
Na tregoni llojin e aktivitetit dhe pikat e shitjes. Do t’ju prezantojmë një rrjedhë të përshtatur.
Kërko demonstrim