إجابة سريعة:
جهاز نقاط البيع (POS) هو جهاز مادي يقرأ بطاقة الدفع أو المحفظة الإلكترونية للعميل، ويرسل بيانات المعاملة إلى البنك المُستحوذ للموافقة عليها، ثم يطبع أو يرسل إيصالاً بعد الموافقة. وتكتمل هذه العملية، التي تتم بواسطة الجهاز، عادةً في أقل من ثلاث ثوانٍ.
يشير اختصار POS إلى نقطة البيع، وهي الموقع الفعلي الذي يُتم فيه البائع والمشتري عملية البيع. وجهاز نقطة البيع هو الجهاز المخصص لهذه النقطة، حيث يقرأ بيانات الدفع من بطاقة ذكية أو شريط مغناطيسي أو هاتف مزود بتقنية NFC أو رمز الاستجابة السريعة (QR code)، ثم يُمرر المعاملة عبر شبكة الدفع للحصول على الموافقة الفورية.
على عكس قارئ البطاقات البسيط أو آلة تسجيل النقد، يجمع جهاز نقاط البيع (POS) وظائف أجهزة متعددة في وحدة واحدة: وحدة قارئ البطاقات، ولوحة معالجة، وشاشة عرض، وطابعة إيصالات، وإمكانية الاتصال بالشبكة. يتيح هذا التكامل للجهاز إدارة دورة الدفع كاملةً دون الحاجة إلى جهاز كمبيوتر منفصل.
تحتوي جميع أجهزة نقاط البيع، بغض النظر عن العلامة التجارية أو الطراز، على نفس الوحدات الأساسية للأجهزة. إن فهم هذه المكونات يفسر سبب قدرة الجهاز على معالجة المعاملات بشكل آمن وسريع.
وحدة قارئ البطاقات — تتضمن معظم أجهزة الدفع ثلاثة أنواع من القارئات في وحدة واحدة: فتحة شريط مغناطيسي للبطاقات القديمة، وفتحة شريحة EMV للبطاقات الذكية، وهوائي NFC للدفع اللاتلامسي. وتضيف بعض الأجهزة ماسحًا ضوئيًا لرمز الاستجابة السريعة (QR) للدفع عبر المحفظة الإلكترونية، وهو شائع في أسواق آسيا وأمريكا اللاتينية.
معالج آمن (مقاوم للتلاعب) - يقوم معالج معتمد من PCI PTS بتشفير بيانات حامل البطاقة فور قراءتها. هذا التشفير على مستوى الأجهزة يعني أن أرقام البطاقات لا تمر عبر الجهاز كنص عادي، وهو شرط إلزامي بموجب معايير PCI DSS.
شاشة العرض - تتراوح أحجامها من شاشة LCD أحادية اللون بحجم 2.4 بوصة في الأجهزة المكتبية الصغيرة إلى شاشة لمس سعوية بحجم 15.6 بوصة في الأجهزة المتكاملة. تعرض الشاشة مبالغ المعاملات، وتطلب إدخال رمز PIN، وتعرض رسائل الموافقة أو الرفض.
طابعة إيصالات حرارية — مدمجة أو متصلة طابعة حرارية تُنتج هذه الطابعة الإيصالات عن طريق تسخين ورق مطلي خصيصًا. ولا تتطلب الطباعة الحرارية حبرًا، مما يُبقي تكاليف التشغيل منخفضة وسرعة الطباعة عالية - عادةً من 150 إلى 300 ملم في الثانية.
وحدة الاتصال — اعتمادًا على بيئة النشر، يتصل جهاز نقاط البيع بشبكات الدفع عبر الإيثرنت (شبكة محلية سلكية)، أو الواي فاي (802.11 a/b/g/n/ac)، أو شبكة الجوال (4G LTE مع شريحة SIM). تدعم بعض الأجهزة الثلاثة جميعها، وتعود تلقائيًا إلى شبكة الجوال في حال انقطاع الاتصال الأساسي.
لوحة إدخال الرقم السري - لوحة مفاتيح مادية أو على الشاشة، حيث يُدخل العملاء رقمهم التعريفي الشخصي لإجراء معاملات الخصم أو التحقق من الشريحة والرقم السري. تستخدم لوحات إدخال الرقم السري المادية تقنية حقن المفاتيح المشفرة لمنع اعتراض البيانات.
تتبع عملية الدفع داخل جهاز نقاط البيع تسلسلًا موحدًا تحكمه مواصفات EMV وبروتوكولات شبكة البطاقات. إليك ما يحدث على مستوى الأجهزة أثناء عملية دفع نموذجية بالبطاقة:
الخطوة الأولى - جمع بيانات البطاقة: يقوم العميل بتمرير بطاقة الدفع الخاصة به، سواءً بالنقر أو الإدخال أو التمرير. يقوم قارئ البطاقة في الجهاز بجمع رقم البطاقة وتاريخ انتهاء صلاحيتها ورمز تشفير. بالنسبة لمدفوعات NFC، يتبادل الجهاز والبطاقة البيانات عبر وصلة تردد لاسلكي بتردد 13.56 ميجاهرتز ضمن نطاق 4 سنتيمترات.
الخطوة الثانية - التشفير على الجهاز: يقوم المعالج الآمن في الجهاز بتشفير البيانات الملتقطة فورًا باستخدام DUKPT (مفتاح فريد مشتق لكل معاملة) أو تشفير مكافئ. يتم ذلك داخل وحدة أجهزة مقاومة للتلاعب قبل مغادرة أي بيانات للجهاز.
الخطوة 3 - طلب التفويض. تنتقل بيانات المعاملة المشفرة عبر اتصال شبكة الجهاز إلى البنك المُستحوذ (بنك التاجر). يقوم البنك المُستحوذ بإعادة توجيه الطلب إلى شبكة البطاقات (فيزا، ماستركارد، يونيون باي، أو غيرها)، والتي بدورها تُحيله إلى البنك المُصدر (بنك العميل).
الخطوة الرابعة - ردّ جهة الإصدار. يتحقق البنك المُصدر من رصيد الحساب، وقواعد مكافحة الاحتيال، وحدود الإنفاق. ثم يُرسل رمز تفويض (موافقة) أو رمز رفض إلى شبكة البطاقات، التي بدورها تُعيد الردّ عبر جهة الاستحواذ إلى الجهاز.
الخطوة 5 - إصدار الإيصال. عند الموافقة، تقوم الطابعة المدمجة في الجهاز بإصدار نسخة للتاجر ونسخة للعميل. تدعم بعض الأجهزة أيضًا إرسال الإيصالات الرقمية عبر الرسائل النصية القصيرة أو البريد الإلكتروني، إلا أن هذه الوظيفة تتم بواسطة برنامج متصل وليس بواسطة الجهاز نفسه.
من لحظة النقر وحتى استلام الإيصال، تكتمل هذه العملية المكونة من خمس خطوات في غضون ثانية إلى ثلاث ثوانٍ على اتصال شبكة مستقر.
تدعم أجهزة نقاط البيع الحديثة نطاقًا أوسع من طرق الدفع مما يتوقعه العديد من المشترين. يلخص الجدول أدناه طرق الدفع الرئيسية وواجهة الأجهزة التي تتطلبها كل طريقة.
| طريقة الدفع | واجهة الأجهزة | السرعة النموذجية |
|---|---|---|
| بطاقة شريحة EMV (أدخلها) | فتحة بطاقة الشريحة | 2 – 4 ثوانٍ |
| بطاقة بدون تلامس / تقنية الاتصال قريب المدى (النقر) | هوائي NFC (13.56 ميجاهرتز) | أقل من ثانية واحدة |
| المحفظة الإلكترونية (Apple Pay، Google Pay) | هوائي NFC | أقل من ثانية واحدة |
| شريط مغناطيسي (اسحب) | قارئ الشريط المغناطيسي | 1 – 2 ثانية |
| الدفع عبر رمز الاستجابة السريعة | كاميرا / ماسح ضوئي للباركود | 2 – 3 ثوانٍ |
لا تتضمن جميع الأجهزة الطرفية جميع الواجهات الخمس. قد لا تحتوي الطرازات الأساسية التي توضع على سطح الطاولة على ماسح رمز الاستجابة السريعة، بينما أجهزة نقاط البيع المحمولة والذكية تتضمن عادةً جميع العناصر الخمسة لدعم سيناريوهات الدفع المتنوعة في هذا المجال.
يجب أن يحافظ جهاز نقاط البيع على اتصال بالشبكة لمعالجة عمليات التفويض في الوقت الفعلي. تخدم طرق الاتصال القياسية الثلاث بيئات نشر مختلفة:
إيثرنت (سلكي) - يُعدّ الاتصال الأكثر موثوقية للأجهزة الطرفية الثابتة. يضمن التوصيل المباشر بالكابل إلى جهاز التوجيه التخلص من التداخل اللاسلكي، كما يوفر أقل زمن استجابة. عادةً ما تستخدم منافذ البيع بالتجزئة، ومكاتب استقبال الفنادق، ومسارات الدفع في الصيدليات أجهزة طرفية متصلة عبر الإيثرنت.
شبكة الواي فاي — مناسبة للأجهزة التي تحتاج إلى التنقل داخل المبنى، مثل أجهزة الدفع على الطاولة في المطاعم. تعتمد اتصالات الواي فاي على قوة إشارة جهاز التوجيه، لذا فإن موقع الجهاز والتداخل من الأجهزة الأخرى قد يؤثر على سرعة إتمام المعاملات.
شبكة الجيل الرابع LTE (الخلوية) - ضرورية للتطبيقات المتنقلة والخارجية - مثل شاحنات الطعام، وأكشاك الأسواق، وسائقي التوصيل، وفنيي الصيانة الميدانية. يستخدم الجهاز شريحة SIM للاتصال مباشرة بشبكة خلوية، بشكل مستقل عن أي بنية تحتية محلية لشبكة Wi-Fi أو Ethernet.
تدعم العديد من محطات نقاط البيع التجارية من مصنعين مثل TCANG الاتصال المزدوج أو الثلاثي، مما يسمح بالتحويل التلقائي من Wi-Fi إلى LTE في حالة انقطاع الاتصال الأساسي أثناء فترة الخدمة المزدحمة.
تُستخدم أجهزة نقاط البيع في جميع الصناعات تقريبًا التي تقبل الدفع بالبطاقات. وتختلف متطلبات النشر - حجم الشاشة، وسهولة الحمل، والمتانة، والوصلات الطرفية - اختلافًا كبيرًا باختلاف القطاع.
متاجر البيع بالتجزئة - على المنضدة أو محطات نقاط البيع المتكاملة تجلس هذه الأجهزة عند طاولات الدفع، وهي متصلة بأجهزة مسح الباركود، وأدراج النقود، وطابعات الإيصالات. غالباً ما تتطلب بيئات البيع بالتجزئة ذات الحركة المرورية العالية أجهزة طرفية مصممة لإجراء أكثر من 100,000 معاملة سنوياً.
في المطاعم والمقاهي ، تتيح أجهزة الدفع المحمولة على الطاولات للعاملين استلام المدفوعات مباشرةً، مما يقلل وقت التنقل ويزيد من سرعة خدمة الزبائن. قد تتطلب بيئات المطابخ أجهزة دفع مزودة بأغطية مقاومة للحرارة والبخار والدهون.
قطاع الضيافة - تستخدم الفنادق والمنتجعات أجهزة نقاط البيع في مكاتب الاستقبال والمطاعم والمنتجعات الصحية ومتاجر الهدايا. وغالبًا ما تتصل هذه الأجهزة في هذه الأماكن بأنظمة إدارة العقارات لتسجيل رسوم الغرف.
مطاعم الخدمة السريعة (QSR) — أجهزة الخدمة الذاتية تتيح شاشات اللمس الكبيرة للعملاء تقديم الطلبات والدفع دون الحاجة للانتظار في طابور عند الكاونتر. تقلل هذه الأكشاك من متطلبات العمالة خلال ساعات الذروة وتزيد من متوسط قيمة الطلب من خلال اقتراحات البيع الإضافي التي تظهر على الشاشة.
النقل والتوصيل — أجهزة طرفية محمولة صغيرة الحجم مزودة بتقنية الجيل الرابع LTE وبطاريات تدوم طويلاً تخدم سائقي سيارات الأجرة، وسائقي التوصيل، وموظفي تحصيل أجرة النقل العام. صُممت هذه الأجهزة لتحمل السقوط والاهتزازات ودرجات الحرارة القصوى.
الرعاية الصحية - تقوم العيادات والصيدليات بمعالجة المدفوعات المشتركة ورسوم الأدوية عبر أجهزة طرفية مثبتة على الطاولات. غالبًا ما تتطلب تطبيقات الرعاية الصحية أجهزة طرفية تلبي معايير أمان بيانات محددة تتجاوز معايير PCI القياسية.
عند تقييم أجهزة نقاط البيع، تشير العديد من الشهادات إلى أن الجهاز يفي بمعايير الأمن والجودة الدولية:
PCI PTS (أمان معاملات رقم التعريف الشخصي في صناعة بطاقات الدفع) - يشهد هذا الاعتماد بأن أجهزة إدخال رقم التعريف الشخصي والتشفير في الجهاز تلبي متطلبات الأمان المادية والمنطقية لصناعة البطاقات. ويشترط مُصدرو البطاقات ومُعالجو المدفوعات الحصول على هذا الاعتماد قبل الموافقة على استخدام الجهاز لمعالجة المعاملات المباشرة.
مستوى EMV 1 ومستوى 2 — يُؤكد المستوى 1 سلامة التوصيلات الكهربائية والميكانيكية بين البطاقة الذكية وقارئها. أما المستوى 2 فيُؤكد أن برنامج التطبيق الخاص بالجهاز يُعالج معاملات بطاقة EMV الذكية بشكل صحيح وفقًا لمواصفات شبكة البطاقات.
CE / FCC — شهادات تنظيمية للتوافق الكهرومغناطيسي وانبعاثات الترددات اللاسلكية. شهادة CE مطلوبة للأسواق الأوروبية؛ وشهادة FCC مطلوبة للولايات المتحدة.
قبل تقديم طلب شراء بكميات كبيرة، ينبغي على المشترين التأكد من أن طراز الجهاز الذي يرغبون في شرائه يحمل شهادات اعتماد سارية المفعول وغير منتهية الصلاحية. ويمكن التحقق من حالة الاعتماد من خلال القائمة العامة لهيئة معايير أمان بيانات صناعة بطاقات الدفع (PCI SSC) وقواعد بيانات اعتماد الأجهزة الخاصة بشبكات البطاقات.
ما الفرق بين جهاز نقاط البيع وقارئ البطاقات؟
قارئ البطاقات هو جهاز طرفي ذو وظيفة واحدة، يقوم بقراءة بيانات البطاقة وإرسالها إلى هاتف أو حاسوب متصل للمعالجة. أما جهاز نقاط البيع فهو جهاز متكامل يقرأ البطاقة، ويشفر البيانات، ويتصل بشبكة الدفع، ويطبع الإيصال - كل ذلك في وحدة واحدة، دون الحاجة إلى حاسوب أو هاتف ذكي منفصل.
هل يعمل جهاز نقاط البيع بدون اتصال بالإنترنت؟
تتطلب معظم أجهزة نقاط البيع اتصالاً نشطاً بالشبكة (إيثرنت، أو واي فاي، أو بيانات الهاتف المحمول) لتفويض المعاملات في الوقت الفعلي. تدعم بعض الأجهزة وضع عدم الاتصال، الذي يخزن بيانات المعاملات المشفرة محلياً ويرسلها للتفويض بمجرد استعادة الاتصال. ينطوي وضع عدم الاتصال على مخاطر احتيال أعلى، لذا قد تحدد جهات الاستحواذ مبلغ المعاملة أو عدد المعاملات المسموح بها في هذا الوضع.
كم تستغرق عملية الدفع عبر جهاز نقاط البيع؟
عادةً ما تتم عملية الدفع اللاتلامسية (NFC) في أقل من ثانية واحدة على مستوى الجهاز. أما إدخال شريحة EMV فيستغرق من ثانيتين إلى أربع ثوانٍ بسبب عملية المصافحة التشفيرية الإضافية بين الشريحة والقارئ. ويتراوح إجمالي الوقت من لحظة تمرير الشريحة أو إدخالها إلى طباعة الإيصال عادةً بين ثانية واحدة وثلاث ثوانٍ على شبكة مستقرة.
ما هي أنواع الاتصال التي يحتاجها جهاز نقاط البيع؟
يحتاج جهاز نقاط البيع إلى نوع اتصال واحد على الأقل من الأنواع الثلاثة التالية: إيثرنت للمواقع الثابتة، وواي فاي للتنقل داخل المباني، أو شبكة الجيل الرابع LTE للمواقع الخارجية أو المتنقلة. وتُعدّ الأجهزة ثنائية الاتصال التي تدعم كلاً من واي فاي وLTE شائعة في البيئات التي تُعدّ فيها موثوقية الشبكة أمرًا بالغ الأهمية.
ما هي الشهادات التي يجب أن يحملها جهاز نقاط البيع؟
كحد أدنى، يجب أن يحمل جهاز نقاط البيع شهادة PCI PTS لمعالجة أرقام التعريف الشخصية بشكل آمن، وشهادة EMV من المستوى الأول والثاني لمعالجة بطاقات الشريحة. كما يجب أن تحمل الأجهزة المباعة في أوروبا علامة CE، بينما تحتاج الأجهزة المباعة في الولايات المتحدة إلى شهادة FCC. هذه الشهادات شرط أساسي لاعتماد معالج الدفع.