# Czym jest bezpieczeństwo punktów sprzedaży (POS)?

> Bezpieczeństwo punktów sprzedaży (point-of-sale security, POS security) chroni urządzenia, aplikacje, sieci, dane, ludzi i usługi używane do rejestrowania sprzedaży i przyjmowania płatności przy kasie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/point-of-sale-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jego zakres może obejmować kasy, czytniki kart, terminale mobilne, oprogramowanie POS, sieci sklepowe, systemy zaplecza, narzędzia zdalnego zarządzania, procesorów płatności, dostawców wsparcia i fizyczne otoczenie każdego urządzenia.

Kontrole powinny chronić dane kont płatniczych i inne informacje detaliczne przy zachowaniu dostępności transakcji. Wymagania zależą od metod płatności, przepływów danych, modeli oprogramowania i terminali, relacji rozliczeniowych, stron trzecich i ocenianego środowiska danych posiadaczy kart.

### Najważniejsze punkty

- **Ścieżka transakcji:** Zidentyfikuj, gdzie dane płatności i klientów wchodzą, przepływają, są przechowywane lub mogą być dotknięte, w tym systemy zarządzania, integracje, dostęp wsparcia, łącza bezprzewodowe i połączone systemy.
- **Ochrona urządzeń i danych:** Używaj wspieranych terminali i oprogramowania, sprawdzaj manipulacje lub podstawienie, unikaj niepotrzebnego przechowywania, chroń klucze i przestrzegaj instrukcji każdego wymienionego rozwiązania szyfrowania punkt-punkt.
- **Kontrole operacyjne:** Zmieniaj niebezpieczne ustawienia domyślne, silnie uwierzytelniaj dostęp zdalny, oddzielaj obowiązki, segmentuj tam, gdzie skuteczne, stosuj testowane aktualizacje, monitoruj aktywność, szkol personel i koordynuj procedury incydentowe z partnerami płatniczymi.
- **Istotne ograniczenie:** Zatwierdzony terminal, zaszyfrowana transakcja ani walidacja PCI DSS nie dowodzi, że całe środowisko POS jest bezpieczne. Wymienione w PCI rozwiązanie szyfrowania punkt-punkt (P2PE) może redukować obowiązujące wymagania PCI DSS, gdy jest wdrożone zgodnie z walidacją, ale nie eliminuje obowiązków sprzedawcy ani nie adresuje złośliwego oprogramowania, skradzionych poświadczeń, niebezpiecznych integracji, podstawienia urządzeń i późniejszych zmian.

### Powiązane terminy

[Payment Card Industry Data Security Standard (PCI DSS)](<https://yellowcube.eu/pl/glossary/payment-card-industry-data-security-standard/>) · [Bezpieczeństwo danych](<https://yellowcube.eu/pl/glossary/data-security/>) · [Bezpieczeństwo punktów końcowych](<https://yellowcube.eu/pl/glossary/endpoint-security/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>)

### Źródła

[PCI Security Standards Council, PCI Data Security Standard](https://www.pcisecuritystandards.org/standards/pci-dss/) · [PCI SSC FAQ 1301, Payment Terminals in a PCI DSS Assessment](https://www.pcisecuritystandards.org/faqs/1301/) · [PCI SSC, Point-to-Point Encryption (P2PE)](https://www.pcisecuritystandards.org/standards/point-to-point-encryption-p2pe/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.