Che cos'è un terminale POS? Definizione e funzionamento.

Che cosa significa terminale POS?

POS è l'acronimo di Point of Sale (Punto Vendita), ovvero il luogo fisico in cui acquirente e venditore concludono una transazione. Il terminale POS è il dispositivo hardware dedicato presente in quel punto. Legge i dati di pagamento da una carta con chip, una banda magnetica, un telefono abilitato NFC o un codice QR, quindi instrada la transazione attraverso una rete di pagamento per l'autorizzazione in tempo reale.

A differenza di un semplice lettore di carte o di un registratore di cassa, un terminale POS integra diverse funzioni hardware in un unico dispositivo: un modulo lettore di carte, una scheda processore, un display, una stampante per scontrini e la connettività di rete. Questa integrazione consente al terminale di gestire l'intero ciclo di pagamento senza la necessità di un computer separato.

Componenti hardware principali all'interno di un terminale POS

Ogni terminale POS, indipendentemente dalla marca o dal modello, contiene gli stessi moduli hardware fondamentali. Comprendere questi componenti spiega perché il terminale è in grado di elaborare le transazioni in modo sicuro e rapido.

Modulo lettore di carte : la maggior parte dei terminali include tre tipi di lettore in un'unica unità: uno slot per banda magnetica per le carte tradizionali, uno slot per chip EMV per le carte con chip inserite e un'antenna NFC per i pagamenti contactless. Alcuni terminali aggiungono uno scanner di codici QR per i pagamenti tramite portafoglio digitale, diffusi nei mercati di Asia e America Latina.

Processore sicuro (resistente alle manomissioni) — Un processore certificato PCI PTS crittografa i dati del titolare della carta nel momento stesso in cui la carta viene letta. Questa crittografia a livello hardware garantisce che i numeri di carta non transitino mai attraverso il terminale in chiaro, requisito obbligatorio previsto dagli standard PCI DSS.

Schermo di visualizzazione : varia da un LCD monocromatico da 2,4 pollici sui modelli compatti da banco a un touchscreen capacitivo da 15,6 pollici sui terminali all-in-one. Lo schermo mostra gli importi delle transazioni, richiede l'inserimento del PIN e visualizza i messaggi di approvazione o rifiuto.

Stampante termica per scontrini : integrata o collegata stampante termica Genera scontrini riscaldando carta appositamente rivestita. La stampa termica non richiede inchiostro, il che mantiene bassi i costi operativi e alta la velocità di stampa, in genere da 150 a 300 mm al secondo.

Modulo di connettività : a seconda dell'ambiente di implementazione, un terminale POS si connette alle reti di pagamento tramite Ethernet (LAN cablata), Wi-Fi (802.11 a/b/g/n/ac) o rete cellulare (4G LTE con scheda SIM). Alcuni terminali supportano tutte e tre le tecnologie, passando automaticamente alla rete cellulare in caso di interruzione della connessione principale.

Tastierino PIN : una tastiera fisica o virtuale in cui i clienti inseriscono il proprio codice PIN per le transazioni con carta di debito o per la verifica tramite chip e PIN. I tastierini PIN hardware utilizzano l'iniezione di chiavi crittografate per prevenire le intercettazioni.

Come un terminale POS elabora un pagamento: passo dopo passo

Il flusso delle transazioni all'interno di un terminale POS segue una sequenza standardizzata, regolata dalle specifiche EMV e dai protocolli di rete delle carte. Ecco cosa accade a livello hardware durante un tipico pagamento con carta:

Fase 1 — Acquisizione dei dati della carta. Il cliente avvicina, inserisce o striscia la propria carta di pagamento. Il modulo lettore del terminale acquisisce il numero della carta, la data di scadenza e un token crittografico. Per i pagamenti NFC, il terminale e la carta si scambiano i dati tramite un collegamento a radiofrequenza a 13,56 MHz entro 4 centimetri di distanza.

Fase 2 — Crittografia sul dispositivo. Il processore sicuro del terminale crittografa immediatamente i dati acquisiti utilizzando DUKPT (Derived Unique Key Per Transaction) o un algoritmo di crittografia equivalente. Questo processo avviene all'interno di un modulo hardware antimanomissione prima che i dati lascino il dispositivo.

Fase 3 — Richiesta di autorizzazione. I dati crittografati della transazione viaggiano attraverso la connessione di rete del terminale fino alla banca acquirente (la banca dell'esercente). L'acquirente inoltra la richiesta al circuito di pagamento (Visa, Mastercard, UnionPay o altri), che a sua volta la instrada alla banca emittente (la banca del cliente).

Fase 4 - Risposta dell'emittente. La banca emittente verifica il saldo del conto, le norme antifrode e i limiti di spesa. Restituisce un codice di autorizzazione (approvazione) o un codice di rifiuto al circuito delle carte, che a sua volta trasmette la risposta all'acquirente e quindi al terminale.

Fase 5 — Generazione della ricevuta. Dopo l'approvazione, la stampante integrata del terminale produce una copia per l'esercente e una per il cliente. Alcuni terminali supportano anche l'invio di ricevute digitali tramite SMS o e-mail, sebbene questa funzione sia gestita da un software collegato anziché dall'hardware del terminale stesso.

Dall'apertura del conto alla ricezione della ricevuta, questo processo in cinque fasi si completa in uno o tre secondi con una connessione di rete stabile.

Metodi di pagamento accettati da un terminale POS

I moderni terminali POS supportano una gamma di metodi di pagamento più ampia di quanto molti acquirenti si aspettino. La tabella seguente riassume i principali metodi di pagamento e l'interfaccia hardware richiesta da ciascuno di essi.

Non tutti i terminali includono tutte e cinque le interfacce. I modelli da banco di livello base possono omettere lo scanner QR, mentre terminali POS portatili e intelligenti In genere, tutti e cinque vengono inclusi per supportare diversi scenari di pagamento sul campo.

Opzioni di connettività: come i terminali POS rimangono online

Un terminale POS deve mantenere una connessione di rete per elaborare le autorizzazioni in tempo reale. I tre metodi di connettività standard sono adatti a diversi ambienti di implementazione:

Ethernet (cablata) — La connessione più affidabile per i terminali fissi. Un cavo diretto al router elimina le interferenze wireless e offre la latenza più bassa. I terminali con connessione Ethernet sono in genere utilizzati nei negozi, nelle reception degli hotel e alle casse delle farmacie.

Wi-Fi : ideale per terminali che devono spostarsi all'interno di un edificio, come ad esempio i sistemi di pagamento al tavolo nei ristoranti. Le connessioni Wi-Fi dipendono dalla potenza del segnale del router, pertanto il posizionamento e le interferenze provenienti da altri dispositivi possono influire sulla velocità delle transazioni.

4G LTE (cellulare) — Essenziale per installazioni mobili e all'aperto: food truck, bancarelle del mercato, autisti per le consegne e tecnici dell'assistenza sul campo. Il terminale utilizza una scheda SIM per connettersi direttamente a una rete cellulare, indipendentemente da qualsiasi infrastruttura Wi-Fi o Ethernet locale.

Molti terminali POS di livello professionale di produttori come TCANG supportano la doppia o tripla connettività, consentendo il passaggio automatico dal Wi-Fi all'LTE qualora la connessione principale si interrompa durante un periodo di picco di traffico.

Dove vengono installati i terminali POS: casi d'uso in diversi settori

I terminali POS sono presenti in quasi tutti i settori che accettano pagamenti con carta. I requisiti di implementazione, ovvero dimensioni dello schermo, portabilità, robustezza e connessioni periferiche, variano notevolmente a seconda del settore.

Negozi al dettaglio — Bancone o terminali POS all-in-one Si trovano alle casse, collegati a scanner di codici a barre, cassetti per contanti e stampanti per scontrini. Gli ambienti di vendita al dettaglio ad alto traffico spesso richiedono terminali progettati per gestire oltre 100.000 transazioni all'anno.

Ristoranti e caffetterie : i terminali portatili da tavolo consentono ai camerieri di accettare pagamenti direttamente al tavolo, riducendo i tempi di spostamento e aumentando il ricambio dei tavoli. Gli ambienti di cucina potrebbero richiedere terminali con involucri con grado di protezione IP per resistere a calore, vapore e grasso.

Settore alberghiero e della ristorazione: hotel e resort utilizzano terminali POS presso le reception, i ristoranti, le spa e i negozi di souvenir. I terminali in questi ambienti sono spesso collegati ai sistemi hardware di gestione della struttura per la registrazione degli addebiti sulle camere.

Ristoranti a servizio rapido (QSR) — Terminali self-service Grazie agli ampi schermi touchscreen, i clienti possono effettuare ordini e pagare senza fare la fila alla cassa. Questi chioschi riducono il fabbisogno di personale nelle ore di punta e aumentano il valore medio degli ordini grazie ai suggerimenti di vendita aggiuntivi visualizzati sullo schermo.

Trasporti e consegne : i terminali portatili compatti con tecnologia 4G LTE e batterie a lunga durata sono ideali per tassisti, corrieri e addetti alla riscossione delle tariffe dei mezzi pubblici. Queste unità sono progettate per resistere a cadute, vibrazioni e temperature estreme.

Settore sanitario : cliniche e farmacie gestiscono i ticket e gli addebiti sui farmaci tramite terminali da banco. Le implementazioni in ambito sanitario spesso richiedono terminali che soddisfino specifici standard di sicurezza dei dati, oltre alla conformità PCI standard.

Certificazioni hardware chiave da ricercare

Nella valutazione dell'hardware dei terminali POS, diverse certificazioni indicano che il dispositivo soddisfa gli standard internazionali di sicurezza e qualità:

PCI PTS (Sicurezza delle transazioni PIN del settore delle carte di pagamento) — Certifica che l'hardware per l'inserimento del PIN e la crittografia del terminale soddisfa i requisiti di sicurezza fisica e logica del settore delle carte di pagamento. Gli acquirenti e i processori di pagamento richiedono questa certificazione prima di approvare un terminale per l'elaborazione di transazioni reali.

EMV Livello 1 e Livello 2 : il Livello 1 certifica il contatto elettrico e meccanico dell'hardware tra la carta con chip e il lettore. Il Livello 2 certifica che il software applicativo del terminale elabori correttamente le transazioni con chip EMV in conformità con le specifiche del circuito di carte.

CE / FCC — Certificazioni normative per la compatibilità elettromagnetica e le emissioni di radiofrequenza. La certificazione CE è richiesta per i mercati europei; la certificazione FCC è richiesta per gli Stati Uniti.

Prima di effettuare un ordine di grandi quantità, gli acquirenti devono verificare che il modello di terminale che intendono acquistare disponga di versioni valide e non scadute di tutte le certificazioni pertinenti. Lo stato delle certificazioni può essere verificato tramite l'elenco pubblico del PCI SSC e i database di approvazione dei terminali dei circuiti di carte di credito.

Domande frequenti