# Ce este securitatea punctelor de vânzare (POS)?

> Securitatea punctelor de vânzare (point-of-sale, POS) protejează dispozitivele, aplicațiile, rețelele, datele, oamenii și serviciile folosite pentru a înregistra vânzări și accepta plăți la casa de marcat.

- URL canonic: https://yellowcube.eu/ro/glossary/point-of-sale-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Domeniul său poate include case de marcat, cititoare de carduri, terminale mobile, software POS, rețele de magazine, sisteme back-office, instrumente de management remote, procesatori de plăți, furnizori de suport și mediul fizic din jurul fiecărui dispozitiv.

Controalele trebuie să protejeze datele conturilor de plată și alte informații de retail, păstrând în același timp disponibilitatea tranzacțiilor. Cerințele depind de metodele de plată, fluxurile de date, modelele de software și terminale, relațiile de acceptare, terții și mediul de date al deținătorilor de carduri evaluat.

### Puncte esențiale

- **Calea tranzacției:** Identificați unde intră, curg, sunt stocate sau pot fi afectate datele de plată și ale clienților, inclusiv sistemele de management, integrările, accesul de suport, legăturile wireless și sistemele conectate.
- **Protecția dispozitivelor și datelor:** Folosiți terminale și software suportate, inspectați pentru manipulare sau substituție, evitați stocarea inutilă, protejați cheile și urmați instrucțiunile pentru orice soluție listată de criptare punct-la-punct.
- **Controale operaționale:** Schimbați valorile implicite nesigure, autentificați puternic accesul remote, separați sarcinile, segmentați acolo unde este eficace, aplicați actualizări testate, monitorizați activitatea, instruiți personalul și coordonați procedurile de incident cu partenerii de plăți.
- **Limitare importantă:** Un terminal aprobat, o tranzacție criptată sau o validare PCI DSS nu dovedește că întregul mediu POS este sigur. O soluție de criptare punct-la-punct (P2PE) listată PCI poate reduce cerințele PCI DSS aplicabile când este implementată așa cum a fost validată, dar nu elimină responsabilitățile comerciantului și nu adresează malware, credențiale furate, integrări nesigure, substituția dispozitivelor și modificările ulterioare.

### Termeni asociați

[Payment Card Industry Data Security Standard (PCI DSS)](<https://yellowcube.eu/ro/glossary/payment-card-industry-data-security-standard/>) · [Securitatea datelor](<https://yellowcube.eu/ro/glossary/data-security/>) · [Securitatea endpointurilor](<https://yellowcube.eu/ro/glossary/endpoint-security/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>)

### Surse

[PCI Security Standards Council, PCI Data Security Standard](https://www.pcisecuritystandards.org/standards/pci-dss/) · [PCI SSC FAQ 1301, Payment Terminals in a PCI DSS Assessment](https://www.pcisecuritystandards.org/faqs/1301/) · [PCI SSC, Point-to-Point Encryption (P2PE)](https://www.pcisecuritystandards.org/standards/point-to-point-encryption-p2pe/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.