Qtugħ fil-Punt tal-Bejgħ (POS) u fit-Terminal tal-Ħlas Waqt l-Oqsma Sigħat tan-Negozju¶
In-numri tal-emerġenza jvarjaw skont il-pajjiż. Din il-paġna tuża 911, in-numru għall-Istati Uniti u l-Kanada. Ħafna pajjiżi oħra jużaw 112, 999, jew numru ieħor. Sib in-numru għal pajjiżek.
Tara kull touchscreen tal-Punt tal-Bejgħ (POS) u qarrej tal-karti tal-kreditu EMV fir-restorant, il-bar, il-vetrina tal-bejgħ bl-imnut, il-linja tal-ħruġ tal-merċa jew il-post tal-ospitalità ffriżat b' "Network Connection Lost / Payment Gateway Unreachable" żball fin-nofs ta 'għaġla ta' pranzu il-Ġimgħa bil-lejl jew il-quċċata tax-xiri tal-vaganzi tas-Sibt hija kriżi operazzjonali u tad-dħul akuta. B'inqas minn 15 fil-mija tal-klijenti tar-ristoranti u tal-bejgħ bl-imnut li jġorru biżżejjed flus kontanti fiżiċi biex iħallsu l-kont tagħhom, POS mhux immaniġġjat jew qtugħ tal-proċessur tal-ħlas iwaqqaf l-istampar tal-biljetti tal-kċina, issostni l-kjuwijiet tal-checkout fi żmien 5 minuti, iġġiegħel lill-klijenti tal-ikel joħorġu mingħajr ma jħallsu, u jesponi lill-maniġers paniku għal żewġ żbalji katastrofiċi: jew jattiva l-modalità ta' kreditu mingħajr limitu"-"Offline"- limiti ta' dollaru għal kull tranżazzjoni (fejn 100 fil-mija tar-responsabbiltà tal-karta naqset, misruqa jew skaduta tinbidel fuq in-negozjant), jew tikteb illegalment in-numri tal-karti tal-kreditu tal-klijenti u kodiċijiet CVV bi 3 ċifri fuq pads tal-karti bi ksur ta' Rekwiżit PCI-DSS 3.2.
Iż-żamma tad-dħul u l-linji tal-kċina jew tal-ħruġ li jiċċaqilqu waqt POS jew qtugħ tal-internet jeħtieġ separazzjoni immedjata ta’ Nuqqas tan-Netwerk Lokali / ISP minn Cloud POS / Qtugħ tal-Proċessur tal-Ħlas. Billi tesegwixxi verifika ta' failover ta' hardware u hotspot ċellulari ta' 3 minuti, tikkonfigura Limiti EMV Offline Store-and-Forward b'limitu strett ta' art għal kull biljett, taqleb għal smartphone Tap-to-Pay (SoftPOS) jew Terminal Virtwali backup fuq data ċellulari 5G, tħaddim ta' dockets tal-kċina tal-karta mingħajr karbonju kodifikati bil-kulur (3-ply dupes) meta l-printers lokali jonqsu, u qatt ma jaħżnu data pprojbita tad-detenturi tal-kards PCI fuq karta jew spreadsheets, tista’ tippreserva 90 fil-mija jew aktar tal-bejgħ tiegħek fl-aqwa siegħa mingħajr ma tbati chargebacks devastanti jew multi PCI.
Agħmel dan issa¶
- ** Żomm is-sigurtà tal-folla, ħarġiet ċari tan-nar, u de-eskala kjuwijiet frustrati immedjatament.** Meta linji ta 'checkout jew dining room ħruġ gridlock waqt qtugħ tas-sistema, kun żgur kurituri ta' ħruġ ta 'mill-inqas 1.1 metru (44 pulzier) jibqgħu kompletament bla xkiel u qatt ma jissakkar il-bibien tal-ħruġ jew fiżikament iżżomm klijenti fuq tab mhux imħallas; jekk tiżviluppa periklu ta’ tgħaffiġ ta’ folla, emerġenza ta’ qtugħ ta’ enerġija, jew konfrontazzjoni aggressiva, ċempel in-numru ta’ emerġenza lokali tiegħek (911 fl-Istati Uniti u l-Kanada, 112 madwar l-Unjoni Ewropea, 999 fir-Renju Unit, jew ara kollha numri ta' emerġenza).
- Identifika f'90 sekonda jekk l-internet tal-bini tiegħek (ISP) hux waqa' JEW il-cloud POS/proċessur huwiex globalment. Neħħi smartphone maniġer barra mill-Wi-Fi (għalhekk qed juża dejta ċellulari pura 4G/5G) u iċċekkja l-paġna tal-istatus tal-bejjiegħ POS tiegħek (eż.,
status.toasttab.com,issquareup.com,status.clover.com,status.shopify.com,status.lightspeedhq.com). Jekk il-pjattaforma tas-sħab hija ħadra, il-modem jew ir-router ISP lokali tiegħek fallew; jekk il-paġna tal-istatus tas-sħab turi qtugħ globali tal-ipproċessar tal-pagamenti, il-booting mill-ġdid tat-terminals lokali tiegħek mhux se jirranġaha u tabilħaqq jista' jilloggjak mill-modalità offline mis-cache. - QATT illoggja, iddiżinstalla, jew tirreset mill-fabbrika terminal POS tal-cloud waqt qtugħ tas-sħab tal-bejjiegħ. Meta server tal-awtentikazzjoni tal-POS tal-cloud jinżel globalment, terminali li diġà illoggjati jistgħu jkomplu jmexxu l-oġġetti, jistampaw lil printers lokali tal-kċina, u jieħdu ħlasijiet offline billi jużaw id-database cached lokali tagħhom. Jekk tilloggja mill-app jew terġa' tinstallaha waqt qtugħ tas-sħab, it-terminal se jkun mwaħħla fuq skrin tal-login mejjet sakemm is-sħaba tirkupra.
- ** Qatt m'għandek ikteb in-numri tal-karta ta' kreditu ta' 16-il ċifra tal-klijenti u l-kodiċijiet tas-sigurtà CVV bi 3 ċifri fuq karta jew Excel.** Taħt Istandard tas-Sigurtà tad-Dejta tal-Industrija tal-Kard tal-Ħlas (PCI-DSS v4.0 Rekwiżit 3.2 u 3.3), taħżen it-3 ċifri jew 4 ċifri **CVV/CVC kodiċi tas-sigurtà ** fi kwalunkwe forma ta’ karta ta’ kreditu inkluża karta ta’ kreditu telefon, jew spreadsheets) wara l-awtorizzazzjoni, jew il-ħażna ta’ Numri ta’ Kont Primarju (PANs) mhux kriptati, hija ksur sever tal-PCI li jqanqal verifiki forensiċi obbligatorji, multi ta’ proċessur minn $5,000 sa $100,000 kull xahar, u terminazzjoni immedjata tal-kont tan-negozjant (ara iffriżar tal-kont tan-negozjant u frodi ta' chargeback).
- **Ippermetti "Offline Store-and-Forward Mode" BISS b'limitu strett ta' dollaru għal kull tranżazzjoni (eż., $50 sa \(100) u kontroll tal-identità viżwali.** Meta t-terminal tiegħek jieħu karta fil-**Modalità Offline**, ma jistax jiċċekkja mal-bank emittenti jekk il-karta hix misruqa, qabeż il-limitu tagħha, jew magħluqa; **inti (in-negozjant) tassorbi 100 fil-mija tat-telf fuq kull karta li jonqos meta l-lott jittella aktar tard**, u jekk ma terġax tikkonnettja mal-internet fi żmien **24 sa 72 siegħa**, il-lott offline encrypted jiskadi kompletament (\)0 miġbura).
- Aqleb biljetti b'dollari għoljin ($100+) għal Smartphone ċellulari Tap-to-Pay / Terminal Virtwali jew QR Payment link immedjatament. Għal kwalunkwe tranżazzjoni 'l fuq mil-limitu ta' riskju offline sikur tiegħek, ipproċessa l-karta online f'ħin reali fuq dejta ċellulari 4G/5G billi tuża l-app tal-smartphone tal-bejjiegħ POS tiegħek (**Tapt biex Tħallas fuq iPhone / Android bħala kont ta' backup b'xejn), Stripe, jew kont PayPal Zettle), jew billi tibgħat SMS/wiri QR Pay-by-Link li l-klijent jimla fuq it-telefon ċellulari tiegħu stess permezz ta' Apple Pay jew Google Pay.
Għaliex tneħħi l-plagg tar-router POS tiegħek waqt qtugħ ta' qtugħ ikisser il-printers tal-biljetti tal-kċina u tal-bar tiegħek
Fil-biċċa l-kbira tar-ristoranti moderni u l-ħwienet tal-bejgħ bl-imnut (bl-użu ta’ Toast, Square, Clover, Aloha, Micros, jew Lightspeed), l-iPad jew il-POS touchscreen tiegħek jikkomunika mal-printers tal-impatt termali tal-kċina u l-printers tal-bar fuq in-Local Area Network (LAN) tiegħek permezz ta’ kejbils Ethernet u Wi-Fi lokali, anki meta l-konnessjoni tal-internet minn barra minn Comcast, Spectrum, BT jew Rogers tkun kompletament dead. Maniġers li jippaniku ħafna drabi jneħħu r-router POS prinċipali meta l-internet jinżel, li istantanjament joqtol in-netwerk intern lokali u jwaqqaf l-ordnijiet milli jistampaw fil-kċina. ** Qatt ma spluggja l-iswiċċ intern tan-netwerk POS tiegħek jew ir-router POS Wi-Fi **; minflok, aqla biss il-kejbil WAN mill-modem ISP mejjet u plaggha f'benniena ta 'failover ċellulari 4G/5G jew waħħalha ma' hotspot ta 'smartphone maniġer.
Siġra tad-deċiżjonijiet tat-triage tal-waqfien tat-terminal tal-ħlas, tal-POS, tal-internet¶
flowchart TD
Start["Touchscreen POS, Printers tal-Kċina, jew Terminals tal-Kard ta' Kreditu Ieqfu Jaħdmu Waqt l-Għaġla"] --> Diagnose["Pass 1: Iċċekkja l-Paġna tal-Istatus tal-Bejjiegħa fuq Telefon Ċellulari (Wi-Fi MITFI)<br/>U Iċċekkja d-Dwal tal-Modem tal-ISP Lokali"]
Diagnose --> CauseType{"X'inhi l-kawża ewlenija tal-qtugħ?"}
CauseType -->|"1. L-Internet Lokali (ISP) Jinsab, Iżda l-Bejjiegħ tal-POS Cloud Huwa Up"| LocalFailover["Eżegwixxi Failover tan-Netwerk Lokali ta' 3 minuti:<br/>1. Tneħħix il-plagg intern POS switch/LAN (iżomm il-Kċina Printers jaħdmu)<br/>2. Aqleb POS Router WAN għal 4G/5G Ċellulari Failover Cradle JEW Smartphone Hotspot<br/>3. Jekk it-terminals għandhom SIM cards, aqleb minn Wi-Fi għal Data Ċellulari"]
CauseType -->|"2. Cloud POS / Proċessur tal-Ħlas Jinsab Globalment"| DoNotLogout["REGOLA KRITIKA: TILOGOĠĠIX jew Irrisettja l-Fabbrika Kwalunkwe Terminal<br/>(L-illoggjar waqt qtugħ ta' sħab iżżommok barra mill-menus lokali fil-cache)"]
DoNotLogout --> TicketSize{"X'inhu d-daqs dollaru ta 'kull transazzjoni tal-klijent?"}
TicketSize -->|"Taħt il-Kap tar-Riskju Tiegħek (eż. Taħt $50 sa $75)"| OfflineEMV["Uża l-Modalità Encrypted 'Offline Store-and-Forward':<br/>1. Issettja limitu massimu awtomatiku għal kull tranżazzjoni fis-settings tal-POS<br/>2. Ippreferi EMV Chip Daħħal jew Swipe (għal kull bejjiegħ regoli offline; Apple/Google Pay spiss imblukkata offline)<br/>3. Ivverifika d-data ta' skadenza u erġa' qabbad it-terminal mal-internet fi żmien 24 siegħa biex ittella' l-lott"]
TicketSize -->|"Fuq il-Lip tar-Riskju Tiegħek (eż., $75 sa $500+ Tabs)"| LiveBackup["Ipproċessa Awtorizzazzjoni Online f'Ħin Real permezz ta' Kanal Indipendenti ta' Backup:<br/>1. App tal-Proċessur Sekondarju Standby fuq Telefon Manager 5G (Tap-to-Pay / SoftPOS)<br/>2. Il-Klijent Skannja l-Kodiċi QR fuq l-Irċevuta/Ffirma biex iħallas permezz ta’ Apple Pay/Google Pay fuq il-5G Tagħhom stess<br/>3. Ħlas fi flus kontanti (bl-użu ta’ Taxxa Stampata minn qabel u Cheat Sheet Bidla)"]
CauseType -->|"3. Qawwa tal-Enerġija Lokali JEW Printers tal-kċina Lokali Mejta"| PaperProtocol["Aqleb għall-Protokoll tal-Biljett tal-Karta u tar-Runner manwali:<br/>1. Assenja 1 'Expediter' biex tassenja numri tal-ordni sekwenzjali (#101, #102)<br/>2. Uża 3-Ply Carbonless Server Dupes (Abjad=Kċina, Isfar=Bar/Expo, Roża=Kaxxier)<br/>3. Żomm ċavetta mekkanika tal-kexxun tal-flus kontanti fir-reġistru biex tagħmel il-bidla"]
Fażi 1: Id-dijanjostika ta' 3 minuti (Qtugħ tal-ISP Lokali vs. Qtugħ ta' Cloud POS / Processor)¶
Qabel ma tbiddel il-fluss tax-xogħol tal-checkout tiegħek, qatgħet 180 sekonda tiżola liema saff tal-munzell tal-ħlas falla. Saffi differenti jeħtieġu risponsi tekniċi opposti.
Tqabbil tal-4 xenarji ta' falliment tal-POS u l-iffissar eżatt għal kull wieħed¶
| Sintomu fuq l-Art | Dak li fil-fatt falla | Dak li Għadu Jaħdem Dritt Issa | Azzjoni Teknika Immedjata |
|---|---|---|---|
| 1. It-terminals tal-kard jgħidu "Offline / Ma Jista' Jilħaq il-Bieb," Il-PC tal-Uffiċċju tal-Maniġer m'għandux internet, il-Paġna tal-Istatus tal-Bejjiegħa hija AĦDAR | L-ISP Lokali Tiegħek (Internet tal-Cable/Fiber) Waqqa. | In-Netwerk taż-Żona Lokali Intern (LAN) tiegħek għadu jaħdem: it-terminals POS xorta jistgħu jibagħtu ordnijiet tal-ikel lil printers tal-kċina/bar, jiftħu kxaxen tal-flus kontanti, u jaħżnu swipes tal-kards offline encrypted. | 1. Iċċekkja jekk ir-router POS tiegħek għandux Modem ta' Failover Ċellulari 4G/5G awtomatiku mwaħħal f'WAN2 (ivverifika li għandu sinjal). 2. Jekk ma teżisti l-ebda benniena ċellulari, qabbad terminals li jinżammu fl-idejn jew iPads ma' Manager Smartphone WPA2/WPA3 Personal Hotspot (uża SSID/password eżatt biss għal apparati ta' ħlas, qatt Wi-Fi mistieden pubbliku). |
| 2. Printers tal-kċina jieqfu jistampaw il-biljetti, minkejja li l-internet jaħdem fuq it-telefowns | Iswiċċ tan-Netwerk Lokali, Cable Ethernet tal-printer, jew Kunflitt IP. | L-ipproċessar tal-karti tal-kreditu onlajn għadu jaħdem fuq it-terminals, u l-iskrins KDS tas-sħab fuq iċ-ċellulari għadhom jaħdmu. | 1. Iċċekkja l-briks tal-enerġija u l-kejbil Ethernet fuq l-iswiċċ tan-netwerk wara l-bank. 2. Itfi l-istampatur tal-kċina affettwat, żomm il- FEED buttuna biex tivverifika x-xogħlijiet tal-karta/mekkaniżmu, dawwar lura IXGĦEL.3. Ibdel temporanjament dak l-istampatur tal-istazzjon fis-settings tal-POS lejn il-Bar jew l-Irċevuta Printer (u agħmel runner jimxi l-biljetti 6 metri / 20 pied sal-linja tal-kċina). |
| 3. L-ipproċessar tal-biljett ifalli fuq it-terminals KOLLHA (anke fuq iċ-ċellulari 5G), il-Paġna tal-Istatus tal-Bejjiegħa hija AĦMAR | Cloud POS jew Payment Gateway Outage (eż., Toast, Square, Clover, Fiserv, Worldpay, Chase, Stripe). | It-tidwir tal-menu lokali, l-istampar lokali tal-kċina, u l-operat tal-kexxun tal-flus kontanti għadhom jaħdmu BISS JEKK ma toħroġx mit-terminals. | 1. PROBJIB lill-persunal milli jagħlaq jew jerġa' jibda t-terminals. 2. Ippermetti Modalità ta' Ħlas Offline għal biljetti żgħar (<\(50-\)75). 3. Iftaħ l-Applicazzjoni Sekondarja ta’ Ħlas ta’ Backup tiegħek (eż., kont ta’ Standby Square jew Stripe Tap-to-Pay fuq smartphone ta’ maniġer) għal biljetti ta’ aktar minn $75. |
| 4. Qawwa tal-Enerġija tal-Utilità fil-Bini | ** Enerġija Elettrika tal-Mejn (120V/240V).** |
Terminali POS li jinżammu fl-idejn li jaħdmu bil-batterija u smartphones fuq ċellulari 5G għadhom jaħdmu; Il-backups tal-batterija tal-UPS iżommu r-router prinċipali ħaj għal 20 sa 45 minuta. | 1. Uża ċ-ċavetta fiżika tar-ram ta' override imdaħħla fil-lukkett ta' quddiem jew ta' taħt tal-kexxun tal-flus biex tiftaħ il-cash registers. 2. Ipproċessa karti fuq handhelds ċellulari li jaħdmu bil-batterija jew smartphone Tap-to-Pay filwaqt li tagħlaq it-tabs eżistenti b'mod sikur. |
Fażi 2: Ir-regoli u n-nases tal-Modalità tal-Kard ta' Kreditu "Offline Store-and-Forward".¶
Kważi kull sistema POS kummerċjali ewlenija (Square, Toast, Clover, Shopify POS, Lightspeed, NCR Aloha, Oracle Micros) tinkludi karatteristika Offline Mode (Store-and-Forward). Meta jkun attivat, it-terminal jikkripta d-dejta tal-kards tal-klijent ġewwa l-memorja tal-ħardwer reżistenti għat-tbagħbis tiegħu u jistampa rċevuta immedjatament mingħajr ma jikkuntattja n-netwerk tal-kards, u jpoġġi t-tranżazzjonijiet fil-kju biex jipproċessaw awtomatikament ladarba terġa’ lura l-konnettività tal-internet.
Madankollu, Modalità Offline iġorr nases finanzjarji severi li kull maniġer irid jikkontrolla waqt qtugħ:
5 Regoli Obbligatorji għall-Ipproċessar tal-Modalità Offline Sikura¶
- 100 fil-mija Ċaqliq tar-Responsabbiltà lin-Merkantili (Żero Chargeback jew Protezzjoni Tnaqqis):
- Minħabba li terminal offline ma jistax jikkuntattja lil Visa, Mastercard, American Express, jew Discover f'ħin reali, kull karta li tiskja jew tgħaddas fil-Modalità Offline se turi "Approvat / Maħżuna" fuq l-iskrin, anki jekk il-karta tkun misruqa, ikkanċellata, ikollha bilanċ ta' $0 fuq karta rigal imħallsa minn qabel, jew ikollha fondi insuffiċjenti.
- Meta l-internet tiegħek jerġa' jibda 4 sigħat wara u l-lott itella', 3 sa 8 fil-mija tat-tranżazzjonijiet offline tipikament jonqsu, u n-negozjant ma jkollux rikors biex jirkupra dawk il-flus ladarba l-klijent ikun ħareġ mill-bieb.
- Issettja Limitu strett ta' Dollaru għal kull Tranżazzjoni (
$50 to $100 Max): - Ġewwa d-Dashboard tal-Maniġer tal-POS tiegħek bħalissa, issettja l-Limitu tat-Tranżazzjoni Offline tiegħek għal $50, $75, jew $100 (skont id-daqs medju tal-biljett u l-marġni tal-profitt).
- Qatt tħalli lill-persunal jieħu tab tal-pranzu tal-grupp ta' $450 jew xiri bl-imnut ta' $600 fil-modalità Offline Store-and-Forward. Kwalunkwe biljett 'il fuq mill-limitu offline tiegħek għandu jitħallas permezz ta' proċessur backup ċellulari live, link QR, jew flus kontanti.
- ** Kun af Liema Tipi ta' Kards Jaħdmu fil-Modalità Offline (Magstripe Swipe vs. EMV Chip vs. Contactless NFC)**:
- Arkitetturi differenti ta' hardware POS jimmaniġġjaw l-encryption offline b'mod differenti:
- Square Offline Payments: Jappoġġja Magstripe (Swipe), EMV Chip Insert, u Contactless (Apple Pay / Google Pay / Tap) fuq Square Register, Terminal, Stand, u hardware Reader attwali, **iżda strettament MHUX jappoġġa numri tal-kards imdaħħla manwalment, Square Gift Cards wara t-test, jew offline offline.
- Toast Background Processing/Offline Mode: Jappoġġja EMV Chip u Magstripe Swipe sal-limitu ta' sfond konfigurat tiegħek, iżda jimblokka karti b'ċavetta manwali u rigal cards meta offline, u jwissi li ċerti ċippa EMV jew konfigurazzjonijiet mingħajr kuntatt jistgħu jeħtieġu li jaqgħu lura għal magstripe swipe jekk iċ-ċippa titlob verifika tal-kriptogramma tal-emittent onlajn.
- Pagamenti Offline Clover: Jippermetti li jittieħdu pagamenti offline sa 7 ijiem, soġġetti għal kull tranżazzjoni kkonfigurat tiegħek u limiti totali kumulattivi offline dollaru.
- Regola Operattiva: Jekk klijent jipprova jtektek Apple Pay jew idaħħal kard taċ-ċippa EMV ta' debitu/imħallsa minn qabel stretta online biss waqt qtugħ offline u t-terminal jirrifjutaha, staqsi lill-klijent biex iżżel il-maggstripe tal-kard fiżika jew jiskennja l-link tal-ħlas QR ċellulari tiegħek.
- Spezzjona viżwalment il-Kard Fiżika għal Karti Rigal imħallsa minn qabel u Dati ta' Skadenza:
- Iħarreġ lill-kaxxiera u s-servers waqt qtugħ offline biex tagħti daqqa t'għajn lejn il-karta: irrifjuta kards rigal imħallsa minn qabel Visa/Mastercard li ma jistgħux jerġgħu jittellgħu fil-Modalità Offline (il-klijenti spiss jgħaddu karta rigal imħallsa minn qabel eżawrita ta' $1.12 li jafu li r-reġistru huwa offline), ivverifika d-data ta' skadenza ma tkunx għaddiet, u qabbel l-isem ta' karta tal-identità intaljat/istampat fuq ritratt.
- L-Arloġġ tal-Iskadenza tat-Tlugħ Fatal minn 24 siegħa sa 72 siegħa:
- Tokens ta' ħlas offline kriptati maħżuna ġewwa terminal POS jew iPad ma jdumux għal dejjem.
- Pereżempju, Pagamenti kwadri offline jiskadu b'mod permanenti jekk l-iPad, smartphone, jew terminal speċifiku li ħa l-ħlas ma jerġax jiġi konness mal-internet fi żmien 24 siegħa (fuq verżjonijiet ta' softwer eqdem) sa 72 siegħa minn meta jittieħed l-ewwel ħlas offline, u biss meta l-app POS tibqa' miftuħa fl-ewwel pjan.
- Qabel ma l-manager tal-għeluq tiegħek imur id-dar illejla: Jekk l-ISP tal-bini tiegħek għadu mejjet fil-ħin tal-għeluq, xgħel hotspot ċellulari tal-ismartphone u qabbad kull terminal li jinżamm fl-idejn u kontro ma' dak il-hotspot għal 15-il minuta bl-app POS miftuħa sakemm il-"Pagamenti Pendenti Offline: 0" jitla' fil-kju għall-proċessur kompletament.
Fażi 3: Regoli ta' Emerġenza ta' Konformità PCI-DSS (Għaliex "Imprinters tal-Karta" u Listi ta' Notepad Huma Mejta)¶
Waqt qtugħ fit-tul, xi ħadd mill-istaff tiegħek inevitabbilment jissuġġerixxi: "Ejja nikteb in-numru tal-karta ta' kreditu b'16-il ċifra ta' kull klijent, id-data ta' skadenza, u l-kodiċi CVV bi 3 ċifri fuq in-naħa ta' wara tal-irċevuta tal-karta tagħhom u ttajpjahom kollha fit-terminal għada filgħodu."
Ipprojbixxi din il-prattika immedjatament. Jekk tagħmel hekk tesponi n-negozju tiegħek għal responsabbiltà finanzjarja katastrofika u talbiet għal frodi kriminali:
X'jipprojbixxi b'mod strett PCI-DSS v4.0 vs X'inhu Legali¶
- Il-ħażna tal-Kodiċi CVV/CVC2 bi 3 jew 4 ċifri hija strettament illegali taħt iċ-ċirkustanzi kollha (PCI-DSS Req. 3.2):
- Taħt l-Istandards tas-Sigurtà tad-Dejta tal-Industrija tal-Kard tal-Pagament, Dejta ta’ Awtentikazzjoni Sensittiva (SAD), speċifikament is-CVV bi 3 ċifri fuq in-naħa ta’ wara ta’ Visa/Mastercard/Discover u s-CID b’4 ċifri fuq il-faċċata tal-American Express, QATT ma jista’ jinħażen fi kwalunkwe format (diġitali jew karta) ladarba tranżazzjoni tinqabad jew tiġi awtorizzata, anki għal 10 minuti.
- Barra minn hekk, il-kitba ta' Numri ta' Kont Primarju (PANs) sħaħ ta' 16-il ċifra fuq pads tal-karti mhux ikkodifikati bilqiegħda fuq bar jew stand ta' hostess regolarment iwassal għal membru tal-persunal wieħed diżonest jew persuna fil-qrib li jirritratta l-folja bi smartphone, u dan jirriżulta f'għexieren ta' ħlasijiet frawdolenti fuq il-karti tal-klijenti tiegħek, $25,000+ investigazzjonijiet forensiċi PFI, u tqegħid permanenti fuq il-lista s-sewda ta' MATCH / Terminated Merchant File (TMF).
- Għaliex l-Imprinters tal-Karbonju mekkaniċi Qadim "Knuckle-Buster" m'għadhomx jaħdmu:
- Kważi l-karti ta’ kreditu u debitu moderni kollha maħruġa wara l-2020 (inklużi Apple Card, Chase, Capital One, Amex, u karti Ewropej/UK/Kanadiżi) huma kards tal-laser stampati ċatti b’numri żero intaljati, li jfisser li roller printer mekkaniku jipproduċi carbon slip kompletament vojta, u proċessuri m’għadhomx jaċċettaw imprints tal-vuċi manwali mingħajr imprints manwali. ċifri intaljati.
- Il-Mix Sikur u Konformi mal-PCI biex Immaniġġja Tabs ta' Valur Għoli Waqt Qtugħ Totali:
- Għażla A, Proċessur Sekondarju "Tap-to-Pay fuq iPhone / Android" (L-Aħjar Metodu): Kull negozju għandu jżomm kont merkantili backup mingħajr ħlas ta' kull xahar (per eżempju, jekk il-POS prinċipali tiegħek huwa Toast jew Clover, żomm kont Square jew Stripe b'xejn installat fuq l-ismartphone ġenerali tal-maniġer). Minħabba li l-iPhones (
iPhone XS and newer) u telefowns moderni Android għandhom ċipep NFC integrati li jappoġġaw Tap to Pay fuq iPhone / Android b'żero dongle ta 'hardware estern meħtieġ, il-maniġer tiegħek jista' jimxi lejn kwalunkwe mejda jew tirreġistra u tektek il-karta tal-klijent jew Apple Pay direttament fuq it-telefon tal-maniġer fuq data ċellulari 5G f'10 sekondi. - Għażla B, Customer Self-Checkout permezz tal-Kodiċi QR Stampat ("Pay-by-Link"): Iġġenera Payment Link QR Code li jista' jerġa' jintuża mid-dashboard tiegħek ta' Stripe, Square, PayPal, jew Venmo for Business u ipprintja 5 kopji mwaħħlin ma' tined tal-mejda tal-plastik fir-reġistru. Il-klijent jiskenja l-kodiċi QR billi juża kamera tal-ismartphone tiegħu stess fuq id-dejta ċellulari tiegħu stess, idaħħal it-total eżatt tad-dollaru tal-irċevuta tiegħu (flimkien mal-ponta), u jolqot Pay with Apple Pay / Google Pay filwaqt li juri lill-kaxxier l-iskrin tal-konferma aħdar.
- Għażla Ċ, Fattura ta' Kuntatt Verifikata għal Klijenti Regolari/Magħrufa (B2B, Mediċi, Salon, Servizz, jew Dining High-End): Għal klijenti fdati li la għandhom flus kontanti u lanqas kartiera mobbli waqt blackout totali ċellulari/cloud, irreġistra biss il-klijent Isem Sħiħ, Numru tat-Telefon Mowbajl, Indirizz tal-Email, Riċevuta tal-Email u verifika tal-ID ffirmata tar-ritratti. bilanċ f'dollari dovut, u ibgħatilhom Text-to-Pay/Link ta' Fattura bil-Email kodifikat fil-mument li s-sistemi jirkupraw.
Fażi 4: Tmexxi l-art fuq il-karta (Il-"Kit tal-Ħbit" għal Kċejjen, Bars, u Reġistri tal-Bejgħ bl-Imnut)¶
Meta swiċċ in-netwerk lokali tiegħek fries jew qtugħ tad-dawl joqtol l-iskrins u l-printers termali tiegħek tas-Sistema tad-Displej tal-Kċina (KDS), il-kaos jinqala' fil-kċina fi żmien 3 minuti sakemm ma taqlebx immedjatament għal Manwal Paper Ticket & Cashier Protocol strutturat.
1. Il-Pad tas-Server 3-Ply Carbonless ("Sistema Dupe") għar-Ristoranti u Bars¶
Żomm munzell ta' pads ta' kontroll tal-mistieden mingħajr karbonju bi 3 partijiet numerati (Abjad / Isfar / Roża) ġewwa Kaxxa ta' Crash POS ta' Emerġenza taħt l-istand ospitanti:
- White Top Copy (Linja tal-Kċina): Konsenjat bl-idejn minn Ticket Runner nominat lill-Kitchen Expediter, li jaqbadha mal-ferrovija tal-biljetti f'ordni kronoloġika stretta.
- Kopja tan-nofs isfar (Bar / Stazzjon tax-Xorb): Niżżel fil-bar tas-servizz għax-xorb.
- Kopja Iebsa Roża (Toqgħod fuq il-Mejda / Kaxxier): Użata biex tikkalkula s-subtotal tal-mistieden, it-taxxa tal-bejgħ, u l-ħlas fl-aħħar tal-ikla.
- Regola ta' Abbrevjazzjonijiet Standardizzati: Għid lis-servers biex jiktbu b'mod ċar b'ittri kbar billi jużaw in-numri tas-siġġijiet (S1, S2, S3, S4) u ikteb eżatti timestamps ta’ 5 minuti fin-naħa ta’ fuq tal-lemin ta’ kull biljett sabiex il-kok ikun jaf l-ordni tal-biljetti.
2. Il-"Sales Tax & Quick-Math Cheat Sheet" laminati¶
Meta l-kaxxiera u l-bartenders ikunu sfurzati jikkalkulaw is-subtotal + it-taxxa tal-bejgħ lokali (pereżempju, 8.25% jew 8.875% jew 13% HST jew 20% VAT) bl-idejn fuq kalkolatur filwaqt li 30 klijent jistennew fil-linja, żbalji fil-matematika bil-mod iċ-checkout b'400 fil-mija.
- Tejp Grid ta' Referenza tat-Taxxa tal-Bejgħ Ikkalkulata minn qabel ħdejn il-kexxun tal-flus kontanti (li telenka ammonti qabel it-taxxa minn $1 sa $100 u t-total eżatt inkluż it-taxxa) jew taqleb temporanjament il-bord tal-menu ta' emerġenza tiegħek għal Taxxa Inkluża Round Dollar Ipprezzar (per eżempju, arrotondament $9.20 + taxxa inkluża oġġett ta' $10 ** taxxa inkluża. kaxxiera jeħtieġu biss $1, $5, $10, u $20 kontijiet u muniti żero).
3. Ir-rikonċiljazzjoni tal-Csh Drawer u l-lott Offline Wara l-Irkupru¶
Ladarba l-POS u l-internet tiegħek jerġgħu jiġu online:
1. Flush Offline Card Lotches L-Ewwel: Ivverifika li kull terminal juri 0 Transazzjonijiet Offline Pendenti qabel ma tagħlaq it-Tmiem tal-Ġurnata (EOD) tiegħek.
2. Ring In Paper Cash Tickets Into an "Outage Reconciliation" Open Item: Allura t-tnaqqis fl-inventarju tiegħek, it-taxxa fuq il-bejgħ pagabbli, u r-rappurtar tal-ponta tas-server jibqgħu preċiżi 100 fil-mija għall-accountant u l-awtoritajiet tat-taxxa tiegħek, ċempel il-kopji roża miżmuma tal-Cash u l-**Sekondarja kollha (Square/Stripe Tickets Backup wara sigħat ta’ biljetti personalizzati bl-użu tal-buttuna prinċipali **) External Backup Processor / Outage Cash.
Fażi 5: Sinjali tal-klijenti verbatim u skripts tal-persunal waqt qtugħ¶
Skript 1: Sinjal tal-Bieb ta' Quddiem u tal-Ospitanti (Tipprevjeni Walkouts u Sorpriża Irrabjata fir-Reġistru)¶
Qatt ma tistenna sa wara li klijent ikun kiel ikla jew qatta' 30 minuta jimla shopping cart biex tgħidilhom is-sistema tal-karta ta' kreditu tiegħek hija mwaqqfa. Poġġi sinjal ċar u kalm fid-daħla u rreġistra immedjatament:
AĠĠORNAMENT TEMPORANJI TAS-SISTEMA Avviż
"In-netwerk ta' ħlas primarju tagħna qed jesperjenza qtugħ qasir fiż-żona kollha, iżda AĦNA MIĦTUĦA U NSERVU MENU / INVENTARJU SĦIĦ.
Bħalissa qed naċċettaw:
- *** Flus kontanti*** (ATM li jinsab f'[Post, 50 metru / 160 pied bogħod])
- Kards Tap-to-Pay / Chip mingħajr kuntatt (sa $[75] fuq ir-reġistru, jew kwalunkwe ammont permezz tat-Terminal Mobile tal-Maniġer tagħna)
- Apple Pay, Google Pay, & Venmo/PayPal QR Scan dritt mit-telefon tiegħek
Grazzi tal-paċenzja u l-appoġġ tiegħek tat-tim tagħna llum."
Script 2: Server / Kaxxier De-Escalation Script fil-Mejda jew Checkout Counter¶
"Qabel ma nagħlqu ċ-ċekk tiegħek illum, irrid navżak li l-fornitur ewlieni tal-internet tagħna qed ikollu qtugħ qasir fil-blokk, u għalhekk l-iskrin tal-kontro tagħna qed jaħdem daqsxejn aktar bil-mod mis-soltu. Jekk it-total tiegħek huwa taħt $[75], nista' nisfrutta jew swiċċ il-kard fiżika tiegħek hawn fil-modalità offline, jew għal kwalunkwe ammont li nista' nġib fuq il-qarrej ċellulari tagħna jew inħalluk skennja l-kodiċi tal-mowbajl ċellulari tagħna jew inħalluk l-aħjar skannja l-kodiċi tal-Apple/QR int?"
Skript 3: X'Għandek Tgħid Jekk Klijent Diġà Kieba (jew Ippumpja Fjuwil / Irċieva Servizzi) u Għandu Metodu ta' Ħlas biss Il-Qtugħ Tiegħek Ma Jista' Jaċċettax¶
"Nifhem kompletament li llum ġibt il-[Digital Corporate Card / App] tiegħek biss u l-qtugħ tan-netwerk tagħna huwa 100 fil-mija fis-sistema tagħna, mhux fuqek. M'għandekx għalfejn tistenna jew tistress, jekk tista' tikteb ismek, in-numru tal-mowbajl u l-indirizz tal-email fuq in-naħa ta' wara ta' din l-irċevuta dettaljata u urini l-ID tiegħek sabiex inkun nista' nivverifika ismek, aħna nagħtuk messaġġ biex in-netwerk ikun jista' jħallas lura filgħodu10 sigur. sekondi mid-dar."
Mistoqsijiet frekwenti¶
If I accept credit cards in Offline Mode during an internet outage and some of the cards decline when the internet comes back on, will my POS company reimburse me?
No. Every POS and payment processor agreement (including Toast, Square, Clover, Shopify, and Lightspeed) explicitly states that when a merchant enables **Offline Mode (Store-and-Forward)**, the **merchant assumes 100 percent of the financial liability** for any card that is later declined for insufficient funds, expired dates, frozen accounts, or chargeback fraud when the offline batch is uploaded. Furthermore, if you fail to reconnect the specific terminal that took the offline payments back to the internet within the processor expiration window (24 to 72 hours depending on the platform), the encrypted tokens expire permanently and cannot be charged at all. Always set a per-transaction dollar limit (such as $50 to $100) in your offline settings and use a live cellular backup app for larger tabs.
Why can't my staff just take a photo of a customer's credit card or write the 16 digits and CVV on a sticky note until the internet comes back up?
Writing down or photographing credit card numbers and 3-digit CVV security codes violates **PCI-DSS Requirement 3.2 and 3.3**, which strictly prohibits storing Sensitive Authentication Data (CVV/CVC) in any form after authorization or storing unencrypted card numbers. In practice, paper lists of credit card numbers sitting at a busy counter are a primary source of internal theft and data breaches; if even three customers whose cards were written on your paper pad report fraudulent charges the next week, card brands can flag your business as a **Common Point of Purchase (CPP) breach**, fine your business tens of thousands of dollars, and terminate your ability to accept credit cards entirely.
Why did Apple Pay and Google Pay stop working when my terminal switched into Offline Mode?
Depending on your POS hardware and how the customer's issuing bank configured their card cryptogram rules, many **EMV Contactless (NFC Tap)** and mobile wallet transactions (Apple Pay / Google Pay) require an **online real-time cryptographic authorization (`ARQC`)** from the issuing bank over the internet and will refuse to complete in offline mode. When your terminal is operating in Offline Store-and-Forward mode, instruct cashiers to ask the customer for a **physical credit card** to insert (EMV chip) or swipe (magstripe), or have the customer scan a **QR Payment Link** on their own smartphone using their phone's cellular data.
How can I permanently prevent my POS and kitchen printers from going down the next time our internet provider has an outage?
Build a **$150 two-layer POS resilience kit** before your next rush: First, plug your POS network router, main network switch, and kitchen receipt printers into a **1500VA Uninterruptible Power Supply (UPS) battery backup** ($140) so power flickers never reboot your router (which takes 5 minutes to re-sync). Second, add a **$10 to $25/month 4G/5G LTE Cellular Failover Modem** (such as a Cradlepoint, Peplink, or your POS vendor's managed cellular backup stick) into the secondary WAN port of your POS router so local internet outages switch to cellular data automatically in 3 seconds. Third, install a **free secondary payment app** (like Square or Stripe Tap-to-Pay) on the manager smartphone so you have an independent processor if your primary POS cloud ever goes down nationwide.
Gwidi relatati¶
- Iffriżar tal-kont tan-negozjant u frodi ta' chargeback
- Pjan ta' kontinwità tan-negozju u rkupru minn diżastri
- Ransomware tan-negozju u ksur tas-server
- Serq fuq il-post tax-xogħol, serq mill-ħwienet, u frodi interna
- Numri ta' emerġenza u dispaċċ internazzjonali
Sorsi kkontrollati¶
- Kunsill tal-Istandards tas-Sigurtà tal-Industrija tal-Kards tal-Ħlas (PCI SSC): *Standard tas-Sigurtà tad-Dejta PCI (PCI-DSS) v4.0, Rekwiżit 3.2 (Projbizzjoni fuq Ħażna ta' Dejta ta' Awtentikazzjoni Sensittiva / CVV2 / CVC2 / CID Wara Awtorizzazzjoni) u Rekwiżit 3.3 (Masking u Protezzjoni ta' Numri ta' Kont Primarju u Karta ta' Gwida fuq il-Kard ta' Gwida u PAN-PAN) u Preżentazzjoni Kontinġenzi.
- EMVCo: Speċifikazzjonijiet tal-Kard taċ-Ċirkwiti Integrati EMV għal Sistemi ta' Ħlas, Awtentikazzjoni tad-Data Offline (SDA, DDA, CDA), Limiti tal-Art tat-Terminal, u Kriptogramma Online biss (
ARQC) vs Approvazzjoni Offline (TC) Regoli. - Dokumentazzjoni tal-Ipproċessar Offline tal-Pjattaforma tal-POS Kummerċjali Maġġuri: * Protokoll ta 'Pagamenti Square Offline (Termini ta' Skadenza u Responsabbiltà tat-Tlugħ minn 24 sa 72 siegħa), Toast POS Offline Mode / Background Processing & Kitchen Printer LAN Architecture, Clover Offline Payment Limits, u Shopify POS Offline Status Guidelines*.
- Assoċjazzjoni Nazzjonali għall-Protezzjoni tan-Nar (NFPA): Kodiċi tas-Sigurtà tal-Ħajja NFPA 101 (Żamma ta' Kurituri ta' Ħruġ ta' 1.1-Meter / 44-il pulzier u Dawl ta' Emerġenza Waqt il-Qtugħ tal-Enerġija u s-Sistema tal-Assemblaġġ).