Яагаад үнэнч хэрэглэгчийн хөтөлбөрийн програм хангамж түгжигдсэн POS техник хангамж дээр ажиллахаа больдог вэ?

Үнэнч хэрэглэгчийн хөтөлбөр нь ПОС терминал дээр бусад шалтгаанаас илүү нэг шалтгаанаар бүтэлгүйтдэг: техник хангамжийг гадны програм хангамжийг нэвтрүүлэхээр хэзээ ч бүтээгээгүй. Жижиглэн худалдаачид үнэнч хэрэглэгчийн платформ худалдаж аваад, гэрээнд гарын үсэг зурж, нэвтрүүлэх төсвийг боловсруулж, дараа нь терминалын үйлдлийн систем, SDK эсвэл төлбөрийн гэрчилгээ нь интеграцийг бүрэн хааж байгааг олж мэддэг. Энэ бол програм хангамжийн асуудал биш. Энэ бол техник хангамжийн архитектурын асуудал бөгөөд худалдаачин нээлттэй тооцоолох төхөөрөмж биш харин хаалттай төлбөрийн хэрэгсэл болгон зохион бүтээсэн терминал дээр үнэнч хэрэглэгчийн хөтөлбөрийн функцтэй ПОС системийг холбох гэж оролдох бүрт бараг л гарч ирдэг.
Аливаа платформыг үнэлэхээсээ өмнө үүнийг шийдвэрлэх нь тустай ПОС терминал шагналын мэдээллээр юу хийж болох, юу хийж болохгүй гэсэн үндсэн асуулт — учир нь хариулт нь үнэнч хэрэглэгчийн програм хангамжийн онцлог шинж чанаруудын жагсаалтаас бус харин түүний доорх техник хангамжаас бүрэн хамаарна.
Энэ нийтлэлд үнэнч хэрэглэгчдэд зориулсан нэгдсэн пос системүүд түгжигдсэн техник хангамж дээр ажиллахгүй байгаа тодорхой техникийн шалтгаанууд, үйлдлийн систем болон гэрчилгээжүүлэлтийн түвшинд "түгжигдсэн" гэдэг нь үнэндээ юу гэсэн үг болох, мөн үйлдвэрлэлд үнэхээр ажилладаг хэрэглэгчийн үнэнч пос систем хэрэгтэй байгаа худалдаачдад зориулсан үнэлгээний шалгах хуудас ямар байхыг тайлбарлах болно.

1. "Түгжигдсэн POS тоног төхөөрөмж" гэдэг нь үнэндээ юу гэсэн үг вэ?

Түгжигдсэн POS техник хангамж гэдэг нь үйлдвэрлэгч аль програмуудыг ажиллуулж болох, аль системийн нөөцөд эдгээр програмууд хандах боломжтой, эсвэл хоёуланг нь хязгаарладаг терминал юм. Энэ бол санаатайгаар хийсэн дизайны сонголт бөгөөд согог биш юм. Уламжлалт карттай терминалууд - голчлон EMV болон PIN гүйлгээнд зориулагдсан ширээний төхөөрөмжүүд - нь төхөөрөмжийг бүхэлд нь нэг итгэмжлэгдсэн төлбөрийн орчин гэж үздэг PCI PTS POI стандартаар баталгаажсан байдаг. Энэхүү орчинд үнэнч хэрэглэгчийн апп нэмэх нь түүхэндээ карт эзэмшигчийн мэдээллийн хажууд баталгаажаагүй кодын зам нэмэх гэсэн үг байсан бөгөөд төлбөрийн брэндүүд болон худалдан авагчид үүнийг зөвшөөрдөггүй.
Түгжигдсэн терминалыг гурван техник хангамжийн шинж чанар тодорхойлдог:

• ● Апп дэлгүүргүй, хажуугийн ачаалах замгүй хаалттай эсвэл маш хязгаарлагдмал үйлдлийн систем.
• ● Нийтлэгдсэн SDK байхгүй, эсвэл баримтын формат болон үндсэн захын дуудлагуудаар хязгаарлагдсан SDK байхгүй.
• ● Төлбөрийн апп нь төхөөрөмж ажиллуулдаг цорын ганц аппликейшн бөгөөд ганц аппликейшн бүхий програм хангамжийн загвар юм.

Эдгээр шинж чанаруудын аль нь ч угаасаа буруу биш юм. Хуучин борлуулагчдын тусгай карттай терминалуудыг PCI DSS аудитын цар хүрээг багасгахын тулд тусгайлан ийм байдлаар зохион бүтээсэн. Асуудал нь зөвхөн худалдаачин тухайн терминалыг үнэнч хэрэглэгчийн хөтөлбөрийн модуль, CRM синк эсвэл маркетингийн аппликейшн бүхий POS ажиллуулна гэж найдаж байх үед л гарч ирдэг - техник хангамжийг дэмжихээр хэзээ ч баталгаажуулаагүй эсвэл архитектурт оруулаагүй боломжууд.

2. Яагаад үнэнч хэрэглэгчийн програм хангамж хаалттай POS архитектурт эвдрэл үүсгэдэг вэ?

Үнэнч хэрэглэгчийн интеграцчлал нь хаалттай архитектур дээр гурван давтагдах техникийн шалтгааны улмаас бүтэлгүйтдэг: sandbox дүрмүүд нь өгөгдөлд хандах эрхийг хязгаарладаг, өмчийн SDK суулгалтыг хааж, програм хангамжийн шинэчлэлтийн мөчлөг нь функцийн нэвтрүүлэлтийг зогсоодог.

2.1 PCI PTS Sandboxing дүрмүүд нь гуравдагч этгээдийн өгөгдөлд хандах эрхийг хязгаарладаг

PCI Аюулгүй байдлын Стандартын Зөвлөлөөс нийтэлсэн PCI PTS POI хувилбар 7.0 нь одоо апп дэлгүүрийн аппликейшн зэрэг гуравдагч талын програмуудыг баталгаажсан POI төхөөрөмжүүд дээр ажиллуулахыг зөвшөөрдөг болсон. Гэхдээ стандарт нь эдгээр програмуудыг ... шаарддаг. мэдрэмтгий төлбөрийн функцээс найдвартай тусгаарлагдсан бөгөөд криптографийн хяналтыг ашиглан баталгаажуулсанҮүнтэй ижил хувилбарын шинэ шаардлага нь гуравдагч талын програмуудыг баталгаажсан цагаан жагсаалтад байсан ч гэсэн тодорхой тексттэй PAN эсвэл PIN өгөгдлийг уншихыг хориглодог. Үнэнч хэрэглэгчийн системийн хувьд энэ нь шууд чухал юм: үнэнч хэрэглэгчийн апп нь гүйлгээний нийт дүн, картын токен эсвэл хэрэглэгчийн таних тэмдгийг төлбөрийн процессоос шууд уншиж чадна гэж үзсэн аливаа интеграцийн загвар нь v7.0 баталгаажсан төхөөрөмж дээр нийцэхгүй байна. Үнэнч хэрэглэгчийн апп нь уг өгөгдлийг баталгаажсан, тусгаарлагдсан сувгаар хүлээн авах ёстой бөгөөд олон түгжигдсэн терминал дээр ийм суваг байдаггүй.

2.2 Өмчийн SDK-ууд нь Native Loyalty App суулгалтыг хааж байна

Үнэнч хэрэглэгчийн платформ нь хэрэглэгчдийг бүртгэх, онооны үлдэгдлийг хайх, буцаан олголтыг хэрэгжүүлэх, борлуулалтын цэг дээр шагналыг хэвлэх эсвэл харуулах шаардлагатай. Эдгээр үйлдэл бүр SDK дэгээ шаарддаг. Хаалттай, худалдагчийн өмчийн үйлдлийн системтэй терминалууд нь эдгээр дэгээг гадны хөгжүүлэгчдэд ил гаргадаггүй - үнэнч хэрэглэгчийн худалдагчид гүйлгээ аль хэдийн хаагдсаны дараа төлбөрийн гарцын вэб дэгээгээр дамжуулан нэгтгэхэд үлддэг бөгөөд энэ нь бодит цагийн хөнгөлөлт хэрэглэх эсвэл сессийн үеэр шагнал авахад хэтэрхий оройтсон байдаг. Энэ бол хуучин countertop терминалуудаас POS үнэнч хэрэглэгчийн хөтөлбөрийн байршуулалт руу шилжих худалдаачдын мэдээлсэн хамгийн түгээмэл алдааны хэв маяг юм: интеграци нь техникийн хувьд гүйлгээний дараах синхрончлол хэлбэрээр "ажилладаг" боловч харилцан үйлчлэлийн цэг дээр юу ч хийж чадахгүй.

2.3 Програм хангамжийн шинэчлэлтийн мөчлөгүүд нь үнэнч хэрэглэгчийн функцийг нэвтрүүлэхийг зогсоодог

Түгжигдсэн терминал хязгаарлагдмал SDK-г ил гаргасан ч гэсэн нэг зориулалттай төлбөрийн төхөөрөмжүүдийн програм хангамжийг ихэвчлэн удаан, гэрчилгээжүүлэлтэд суурилсан хуваарийн дагуу шинэчилдэг, учир нь програм хангамжийн өөрчлөлт бүр PCI дахин гэрчилгээжүүлэхийг өдөөж болно. Шинэ худалдан авалтын дүрэм, шинэ бүртгэлийн урсгал эсвэл шинэ шагналын түвшин илгээхийг хүсч буй үнэнч хэрэглэгчийн үйлчилгээ үзүүлэгч нь өөрийнхийгөө биш, харин техник хангамжийн үйлчилгээ үзүүлэгчийн хувилбарын мөчлөгийг хүлээх хэрэгтэй болдог. Нээлттэй Android POS терминал дээр үнэнч хэрэглэгчийн аппликейшн нь терминалын програм хангамжаас огт хамааралгүйгээр өөрийн аппликейшны багцаар дамжуулан бие даан шинэчлэгддэг.

3. Үнэнч хэрэглэгчийн интеграцчлал бүтэлгүйтсэний бодит өртөг

Амжилтгүй интеграцийн шууд зардал нь зогсонги байдалд орсон эсвэл урвуу нэвтрүүлэлт боловч илүү том өртөг нь стратегийн шинж чанартай байдаг: жижиглэн худалдаачид үнэнч хэрэглэгчийн програм хангамжийг өсөн нэмэгдэж буй хурдаар худалдаж авсаар байгаа бол техник хангамжийн нийцтэй байдал нь хойшлуулшгүй хэвээр байна. Дэлхийн үнэнч хэрэглэгчийн удирдлагын зах зээл 2026 онд ойролцоогоор 17.38 тэрбум долларт хүрсэн бөгөөд 2034 он хүртэл жилд 14%-иас дээш нийлмэл хурдаар өсөх төлөвтэй байна. Төлбөрийн техник хангамж дээр ажиллах боломжгүй үнэнч хэрэглэгчийн платформд зарцуулсан доллар бүр хоёр удаа зарцуулсан доллартай тэнцүү байна - нэг удаа програм хангамжид, дахин нэг удаа эхлээд хийх ёстой байсан техник хангамжийн шинэчлэлтэд.
Мөн дүрэм журмын дагуу төлбөр ногдуулдаг. Үнэнч хэрэглэгчийн хөтөлбөрүүд нь хэрэглэгчийн хувийн мэдээллийг цуглуулж, боловсруулдаг - нэр, утасны дугаар, худалдан авалтын түүх, заримдаа таних тэмдэг бүхий програмуудын биометрийн бүртгэлийн мэдээлэл. Европын Холбооны журмын дагуу. 2016/679 (GDPR), уг боловсруулалт нь бүртгэлд бүртгүүлэх үед баримтжуулсан хууль ёсны үндэслэл болон нийцсэн зөвшөөрлийн урсгалыг шаарддаг. Албан бус тойрон гарах арга замаар албадан хэрэгжүүлсэн үнэнч хэрэглэгчийн интеграци - jailbroken терминал, дэмжигдээгүй хажуугийн ачаалагдсан APK, дэлгэц хусах гүүр - нь аудитын явцад нийцлийн баримт бичгийг гаргахад илүү хэцүү болгодог, учир нь өгөгдлийн зам өөрөө хэзээ ч хянаж үзэхээр бүтээгдээгүй.

4. Нээлттэй, үнэнч хэрэглэгчдэд бэлэн POS архитектур ямар харагддаг вэ?

Үнэнч байдлыг найдвартай дэмждэг архитектур нь гурван шинж чанарыг хуваалцдаг: нээлттэй SDK, апп дэлгүүрийн түвшний програм хангамжийн түгээлт, карт шудрахаас гадна техник хангамжийн таних шинж чанарууд.

4.1 Нээлттэй SDK болон API хандалт

Нийтлэгдсэн SDK бүхий Андройд дээр суурилсан ПОС терминалууд нь үнэнч хэрэглэгчийн үйлчилгээ үзүүлэгчдэд принтер, сканнер, хэрэглэгч рүү чиглэсэн дэлгэц болон төлбөрийн цөмд зориулсан баримтжуулсан API-уудын эсрэг шинэ функц бүрийн хувьд техник хангамж үйлдвэрлэгчээс хүлээхгүйгээр шууд бүтээх боломжийг олгодог. Энэ нь Square-ийн Терминал API нь өөрийн техник хангамжид зориулж нэвтрүүлсэнтэй адил нээлттэй платформ загвар бөгөөд одоо хаалттай нэг аппликейшн киоск биш харин олон үйлдвэрлэгчийн жижиглэн худалдааны орчинд зардаг ихэнх Андройд ПОС үйлдвэрлэгчдийн стандарт практик болсон. Худалдаачид техник хангамжийг хангамжийн баазаас шууд авдаг - үүнд ... Хятадын ПОС терминал үйлдвэрлэгчдийн B2B хүрээлэл — SDK-ийн нээлттэй байдлыг гэрээнд гарын үсэг зурсны дараа хэлэлцэх дараалсан асуудал биш, харин худалдан авалтын шүүлтүүр гэж үзэх ёстой.

4.2 GMS гэрчилгээ болон App Store-той нийцтэй байдал

Google Mobile Services (GMS) гэрчилгээ нь терминалд төхөөрөмжийг firmware-тэй багцалсан програм хангамжаар хязгаарлахын оронд Play Store эсвэл түүнтэй адилтгах удирдлагатай апп дэлгүүрээр дамжуулан стандарт Андройд апп багцуудыг ажиллуулах боломжийг олгодог. GMS-ээр баталгаажсан терминал нь утас бусад апп суулгадагтай адил үнэнч хэрэглэгчийн апп суулгаж болно: бие даан, үйлдвэрлэгчийн өөрийн хувилбарын хуваарийн дагуу, firmware түвшний дахин баталгаажуулалтын мөчлөггүйгээр.

4.3 Биометрийн үнэнч хэрэглэгчийн бүртгэл

Жижиг боловч өсөн нэмэгдэж буй терминалуудын багц нь карт болон утасны дугаараас гадна үнэнч хэрэглэгчийн таних тэмдгийг биометрийн бүртгэлд нэвтрүүлж байна. Алганы судас таних нь арилжааны зориулалтаар аль хэдийн хэрэгжиж байгаа нэг жишээ юм - ZCS нь одоогоор нээлттэй SDK-тай далдуу модны судалтай терминалуудыг нийлүүлж буй Android POS үйлдвэрлэгчдийн нэг бөгөөд үнэнч хэрэглэгчийн платформ нь карт, апп эсвэл утасны дугаар хайх шаардлагагүйгээр төлбөр тооцооны үед хэрэглэгчийн далдуу модны судалны хээг өөр танигч болгон бүртгэх боломжийг олгодог. Энэ төрлийн техник хангамжийн түвшний таних функцийг зөвхөн терминалын SDK нь баримтжуулсан API хэлбэрээр ил гаргасан тохиолдолд л үнэнч хэрэглэгчийн платформ ашиглах боломжтой бөгөөд энэ нь дээр дурдсан нээлттэй архитектурын шаардлага бөгөөд аль ч брэндийн онцлог шинж чанар биш юм.

5. Үнэлгээний шалгах хуудас: Таны ПОС терминалын үнэнч хэрэглэгчийн үйлчилгээнд бэлэн үү?

Үнэнч хэрэглэгчийн програм хангамжийн гэрээнд гарын үсэг зурахаасаа өмнө терминалын талд дараах зүйлсийг баталгаажуулна уу:

• ● Терминал нь зөвхөн төлбөрийн гарцын вэбхук биш, харин нийтлэгдсэн, баримтжуулсан SDK-тай хамт ирдэг.
• ● Терминал нь GMS гэрчилгээтэй бөгөөд бие даасан апп суулгах болон шинэчлэлтийг дэмждэг.
• ● Үйлдвэрлэгч нь одоогийн PTS POI хувилбарын тусгаарлах шаардлагыг хангасан гуравдагч талын програмын хамгаалагдсан орчинд PCI PTS POI-ийн нийцлийг баталгаажуулж чадна.
• ● Үнэнч хэрэглэгчийн үйлчилгээ үзүүлэгч нь зөвхөн терминалын брэндийг төдийгүй яг терминалын загварыг ажиллуулж буй шууд худалдаачны лавлагааг нэрлэж болно.
• ● Тоног төхөөрөмжийн үйлдвэрлэгчийн програм хангамжийн хувилбарын давтамжийг баримтжуулсан бөгөөд үнэнч хэрэглэгчийн үйлчилгээ үзүүлэгчээс бие даасан апп түвшний шинэчлэлтүүдийг хаахгүй.

Терминал сонгох шалгуурууд — Үйлдлийн системийн нээлттэй байдал, гэрчилгээний цар хүрээ, SDK-ийн гүн зэрэг — дэлгэрэнгүй мэдээллийг эндээс үзнэ үү. Андройд ПОС платформ сонгох бидний бүрэн хүрээ, энэ нь зөвхөн үнэнч байдлын хэрэглээний тохиолдлуудаас гадна ижил үнэлгээний логикоор дамждаг.

6. Түгээмэл асуултууд

А1: Ямар ч ПОС терминал үнэнч хэрэглэгчийн хөтөлбөр ажиллуулж чадах уу?

Үгүй. Терминал нь нээлттэй SDK, апп дэлгүүрийн түвшний програм хангамжийн түгээлт, гуравдагч талын програмуудад зориулсан PCI PTS-тэй нийцсэн хамгаалалт шаарддаг. Хаалттай, ганц програмын терминалууд нь үнэнч хэрэглэгчийн програм хангамжийг бүхэлд нь хязгаарладаг эсвэл хааж, үнэнч хэрэглэгчийн үйлчилгээ үзүүлэгчийн платформ цаасан дээр юуг дэмждэгээс үл хамаарна.
А2: ПОС терминалыг "түгжээтэй" болгодог зүйл юу вэ?

Түгжигдсэн терминал нь суулгаж болох програмуудыг хязгаарлаж, нийтийн SDK-г нээдэггүй бөгөөд ганц төлбөрийн програмын эргэн тойронд бүтээгдсэн програм хангамжийг ажиллуулдаг. Эдгээр шинж чанарууд нь PCI аудитын цар хүрээг багасгахаас гадна үнэнч хэрэглэгчийн програмууд, CRM синк болон бусад гуравдагч талын интеграцийг загвараар нь хаадаг.
А3: PCI нийцэл нь үнэнч хэрэглэгчийн програмуудыг POS техник хангамж дээр ажиллуулахаас сэргийлдэг үү?

Анхдагчаар биш. PCI PTS POI v7.0 нь гуравдагч талын програмууд, түүний дотор үнэнч хэрэглэгчийн програмуудыг цэвэр текст төлбөрийн карт болон ПИН өгөгдлөөс хол хамгаалагдсан тохиолдолд зөвшөөрдөг. Дагаж мөрдөх нь тусгаарлалтыг шаарддаг болохоос хасахыг шаарддаг бөгөөд терминалын архитектур нь уг тусгаарлалт нь техникийн хувьд боломжтой эсэхийг тодорхойлдог.
А4: Гүйлгээний дараах үнэнч хэрэглэгчийн синхрончлол болон бодит цагийн интеграцийн хооронд ямар ялгаа байдаг вэ?

Гүйлгээний дараах синхрончлол нь борлуулалт дууссаны дараа төлбөрийн гарцын вэб хуукаар дамжуулан шагналыг олгодог. Бодит цагийн интеграци нь SDK хуукаар дамжуулан төлбөр тооцооны үеэр шагналыг олгодог. Түгжээтэй терминалууд нь ихэвчлэн зөвхөн эхнийхийг нь дэмждэг бөгөөд энэ нь сессийн үеийн хөнгөлөлт болон хөнгөлөлтийг саатуулдаг.
А5: Үнэнч хэрэглэгчийн бүртгэлд алганы судас гэх мэт биометрийн таних тэмдгийг ашиглаж болох уу?

Тийм ээ, үйлдвэрлэгч нь баримтжуулсан SDK-аар дамжуулан биометрийн мэдээлэл цуглуулдаг терминалууд дээр. Palm vein болон үүнтэй төстэй биометрийн танигч нь үнэнч платформ нь буцаж ирсэн хэрэглэгчийг карт, утасны дугаар эсвэл аппликейшн хайлтгүйгээр таних боломжийг олгодог бөгөөд хэрэв техник хангамжийн архитектур нь тухайн өгөгдөлд гуравдагч этгээдийн хандалтыг дэмждэг бол.