POS端末とは？定義と仕組み

POS端末とはどういう意味ですか？

POSとは販売時点情報管理（Point of Sale）の略で、買い手と売り手が取引を完了する物理的な場所を指します。POS端末はその場所に設置された専用のハードウェアデバイスです。ICカード、磁気ストライプ、NFC対応スマートフォン、またはQRコードから決済情報を読み取り、決済ネットワークを通じてリアルタイムで承認処理を行います。

単純なカードリーダーやレジとは異なり、POS端末はカードリーダーモジュール、プロセッサボード、ディスプレイ画面、レシートプリンター、ネットワーク接続など、複数のハードウェア機能を1つの筐体に統合しています。この統合により、POS端末は別途コンピュータを必要とせずに、決済サイクル全体を処理できます。

POS端末内部の主要ハードウェアコンポーネント

ブランドや機種に関わらず、すべてのPOS端末には同じ基本的なハードウェアモジュールが搭載されています。これらの構成要素を理解することで、端末が安全かつ迅速に取引を処理できる理由が分かります。

カードリーダーモジュール― ほとんどの端末には、従来の磁気ストライプカード用のスロット、ICチップカードを挿入するためのEMVチップスロット、非接触決済用のNFCアンテナという3種類のリーダーが1つのユニットに搭載されています。一部の端末には、アジアやラテンアメリカなどの市場で普及しているウォレット決済に対応するため、QRコードスキャナーも追加されています。

セキュアプロセッサ（改ざん防止機能付き） — PCI PTS認証を受けたプロセッサは、カードが読み取られた瞬間にカード所有者データを暗号化します。このハードウェアレベルの暗号化により、カード番号が端末を平文で通過することは決してありません。これはPCI DSS規格で義務付けられている要件です。

ディスプレイ画面― コンパクトな卓上型端末の2.4インチモノクロ液晶から、オールインワン端末の15.6インチ静電容量式タッチスクリーンまで、様々な種類があります。画面には取引金額が表示され、暗証番号の入力を促し、承認または拒否のメッセージが表示されます。

感熱式レシートプリンター— 内蔵型または接続型サーマルプリンター感熱印刷は、特殊コーティングされた紙を加熱することでレシートを生成します。インクが不要なため、運用コストが低く抑えられ、印刷速度も高速です（通常、毎秒150～300mm）。

接続モジュール— POS端末は、展開環境に応じて、イーサネット（有線LAN）、Wi-Fi（802.11 a/b/g/n/ac）、またはセルラー（SIMカードを使用した4G LTE）を介して決済ネットワークに接続します。一部の端末はこれら3つすべてをサポートしており、主要な接続が切断された場合は自動的にセルラー接続に切り替わります。

PINパッド― 顧客がデビットカード取引やICチップ認証のために個人識別番号を入力する、物理的または画面上のキーパッド。ハードウェアPINパッドは、傍受を防ぐために暗号化されたキーインジェクションを使用する。

POS端末が支払いを処理する方法：ステップバイステップ

POS端末内部での取引フローは、EMV規格とカードネットワークプロトコルによって規定された標準化された手順に従います。一般的なカード決済時にハードウェアレベルで何が起こるかを以下に示します。

ステップ1 — カードデータの取得。顧客は決済カードをタップ、挿入、またはスワイプします。端末のリーダーモジュールは、カード番号、有効期限、および暗号化トークンを取得します。NFC決済の場合、端末とカードは4センチメートル以内の距離で13.56MHzの無線周波数リンクを介してデータを交換します。

ステップ2 — デバイス上での暗号化。端末のセキュアプロセッサは、DUKPT（トランザクションごとに生成される固有キー）または同等の暗号化方式を使用して、取得したデータを即座に暗号化します。これは、データがデバイスから送信される前に、改ざん防止機能を備えたハードウェアモジュール内で実行されます。

ステップ3 — 承認リクエスト。暗号化された取引データは、端末のネットワーク接続を介してアクワイアリング銀行（加盟店の銀行）に送信されます。アクワイアリング銀行はリクエストをカードネットワーク（Visa、Mastercard、UnionPayなど）に転送し、カードネットワークはそれを発行銀行（顧客の銀行）にルーティングします。

ステップ4 — 発行銀行の応答。発行銀行は口座残高、不正利用防止ルール、および利用限度額を確認します。承認コード（承認済み）または拒否コードをカードネットワークに返し、カードネットワークはアクワイアラーを通じて端末に応答を伝達します。

ステップ5 ― レシートの発行。承認後、端末内蔵のプリンターが販売者控えと顧客控えを印刷します。一部の端末では、SMSやEメールでデジタルレシートを送信することもできますが、その機能は端末本体ではなく、接続されたソフトウェアによって処理されます。

タップからレシート発行まで、この5段階のプロセスは、安定したネットワーク接続環境であれば1～3秒で完了します。

POS端末が受け付ける支払い方法

最新のPOS端末ハードウェアは、多くの購入者が想像する以上に幅広い決済入力方法に対応しています。以下の表は、主要な決済方法と、それぞれに必要なハードウェアインターフェースをまとめたものです。

すべての端末に5つのインターフェースがすべて搭載されているわけではありません。エントリーレベルの卓上モデルにはQRスキャナーが搭載されていない場合もありますが、携帯型およびスマートPOS端末通常は、現場における多様な支払いシナリオに対応するため、これら5つすべてが含まれます。

接続オプション：POS端末をオンライン状態に保つ方法

POS端末は、リアルタイム認証を処理するためにネットワーク接続を維持する必要があります。3つの標準的な接続方法は、それぞれ異なる導入環境に対応しています。

イーサネット（有線） — 固定設置型端末にとって最も信頼性の高い接続方法です。ルーターに直接ケーブル接続することで無線干渉を排除し、低遅延を実現します。小売店のカウンター、ホテルのフロント、薬局のレジなどでは、一般的にイーサネット接続の端末が使用されています。

Wi-Fi ― レストランのテーブル決済など、建物内を移動する必要のある端末に適しています。Wi-Fi接続はルーターの信号強度に依存するため、設置場所や他の機器からの干渉によって処理速度が影響を受ける可能性があります。

4G LTE（セルラー） — フードトラック、露店、配達ドライバー、フィールドサービス技術者など、モバイル環境や屋外での展開に不可欠です。端末はSIMカードを使用してセルラーネットワークに直接接続するため、ローカルのWi-Fiやイーサネットインフラに依存しません。

TCANGなどのメーカーが製造する多くの業務用POS端末は、デュアル接続またはトリプル接続に対応しており、サービスが混雑している時間帯にプライマリ接続が切断された場合、Wi-FiからLTEへの自動フェイルオーバーが可能となっている。

POS端末の導入事例：業界における活用事例

POS端末は、カード決済を受け付けるほぼすべての業界で利用されている。画面サイズ、携帯性、耐久性、周辺機器との接続性といった導入要件は、業界によって大きく異なる。

小売店- カウンターまたはオールインワンPOS端末レジカウンターに設置され、バーコードスキャナー、キャッシュドロワー、レシートプリンターなどに接続されています。利用者の多い小売店では、年間10万件以上の取引に対応できる端末が必要となる場合がよくあります。

レストランやカフェでは、テーブルサイドに設置されたハンディターミナルを使用することで、店員がテーブルで支払いを受け付けることができ、移動時間を短縮し、テーブルの回転率を高めることができます。厨房環境では、熱、蒸気、油分に耐えられるよう、IP規格に準拠した筐体を備えた端末が必要となる場合があります。

ホスピタリティ業界― ホテルやリゾートでは、フロントデスク、レストラン、スパ、ギフトショップなどでPOS端末が使用されています。これらの環境にある端末は、客室料金の計上処理のために、多くの場合、施設管理システムに接続されています。

クイックサービスレストラン（QSR） —セルフサービスキオスク端末大型タッチスクリーンを備えたこれらのキオスク端末は、顧客がカウンターに並ばずに注文と支払いを済ませることを可能にします。これらのキオスク端末は、ピーク時の人件費を削減し、画面上のアップセル提案によって平均注文額を増加させます。

輸送・配送業界向け― 4G LTEと長時間駆動バッテリーを搭載したコンパクトなハンディターミナルは、タクシー運転手、配達員、公共交通機関の運賃徴収などに活用されています。これらの端末は、落下、振動、極端な温度変化にも耐えられるように設計されています。

医療分野― 診療所や薬局では、カウンターに設置された端末を通して自己負担金や薬剤費の処理を行います。医療現場での導入には、標準的なPCI準拠を超える特定のデータセキュリティ基準を満たす端末が必要となる場合が少なくありません。

注目すべき主要なハードウェア認証

POS端末のハードウェアを評価する際、いくつかの認証は、そのデバイスが国際的なセキュリティおよび品質基準を満たしていることを示しています。

PCI PTS （決済カード業界PIN取引セキュリティ）—端末のPIN入力および暗号化ハードウェアが、カード業界の物理的および論理的なセキュリティ要件を満たしていることを証明します。アクワイアラーおよび決済処理業者は、端末を実際の取引処理に使用する前に、この認証を要求します。

EMVレベル1とレベル2 ― レベル1は、ICカードとリーダー間のハードウェアの電気的および機械的な接触を認証します。レベル2は、端末のアプリケーションソフトウェアがカードネットワークの仕様に従ってEMVチップ取引を正しく処理することを認証します。

CE / FCC ―電磁両立性および無線周波数放射に関する規制認証。欧州市場ではCEマーク、米国ではFCCマークが必要です。

大量注文を行う前に、購入者は調達する端末モデルが、関連する各認証の有効期限が切れていない有効なバージョンを取得していることを確認する必要があります。認証状況は、PCI SSCの公開リストおよびカードネットワーク独自の端末承認データベースを通じて確認できます。

よくある質問