# Co je zabezpečení prodejních terminálů (POS)?

> Zabezpečení prodejních terminálů (point-of-sale, POS) chrání zařízení, aplikace, sítě, data, lidi a služby používané k zaznamenávání prodejů a přijímání plateb u pokladny.

- Kanonická URL: https://yellowcube.eu/cs/glossary/point-of-sale-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jeho rozsah může zahrnovat pokladny, čtečky karet, mobilní terminály, software POS, prodejní sítě, back-office systémy, nástroje vzdálené správy, platební zpracovatele, poskytovatele podpory a fyzické prostředí kolem každého zařízení.

Kontroly by měly chránit data platebních účtů a další maloobchodní informace při zachování dostupnosti transakcí. Požadavky závisí na platebních metodách, tocích dat, modelech softwaru a terminálů, vztazích s acquiring bankami, třetích stranách a hodnoceném prostředí držitelů karet.

### Klíčové body

- **Transakční cesta:** Identifikujte, kde platební a zákaznická data vstupují, tečou, jsou uložena či mohou být ovlivněna, včetně manažerských systémů, integrací, přístupu podpory, bezdrátových linek a připojených systémů.
- **Ochrana zařízení a dat:** Používejte podporované terminály a software, kontrolujte manipulaci či substituci, vyhýbejte se zbytečnému ukládání, chraňte klíče a dodržujte instrukce jakéhokoli uvedeného řešení point-to-point šifrování.
- **Provozní kontroly:** Změňte nebezpečná výchozí nastavení, silně autentizujte vzdálený přístup, oddělujte povinnosti, segmentujte tam, kde je to efektivní, aplikujte otestované aktualizace, monitorujte aktivitu, školte personál a koordinujte incidentní procedury s platebními partnery.
- **Důležité omezení:** Schválený terminál, šifrovaná transakce či validace PCI DSS nedokazuje, že celé prostředí POS je bezpečné. PCI uvedené řešení point-to-point šifrování (P2PE) může snížit platné požadavky PCI DSS při implementaci podle validace, ale neodstraňuje povinnosti obchodníka ani neřeší malware, odcizené přihlašovací údaje, nebezpečné integrace, substituci zařízení a pozdější změny.

### Související termíny

[Payment Card Industry Data Security Standard (PCI DSS)](<https://yellowcube.eu/cs/glossary/payment-card-industry-data-security-standard/>) · [Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>) · [Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>)

### Zdroje

[PCI Security Standards Council, PCI Data Security Standard](https://www.pcisecuritystandards.org/standards/pci-dss/) · [PCI SSC FAQ 1301, Payment Terminals in a PCI DSS Assessment](https://www.pcisecuritystandards.org/faqs/1301/) · [PCI SSC, Point-to-Point Encryption (P2PE)](https://www.pcisecuritystandards.org/standards/point-to-point-encryption-p2pe/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.