Что означает POS-терминал? Определение и принцип его работы.

Что означает POS-терминал?

POS расшифровывается как Point of Sale (точка продажи) — физическое место, где покупатель и продавец совершают сделку. POS-терминал — это специализированное аппаратное устройство, используемое в этой точке. Он считывает платежные данные с чип-карты, магнитной полосы, телефона с поддержкой NFC или QR-кода, а затем направляет транзакцию через платежную сеть для авторизации в режиме реального времени.

В отличие от простого считывателя карт или кассового аппарата, POS-терминал объединяет в одном корпусе множество аппаратных функций: модуль считывания карт, процессорную плату, дисплей, принтер чеков и сетевое подключение. Такая интеграция позволяет терминалу обрабатывать полный цикл платежей без использования отдельного компьютера.

Основные аппаратные компоненты POS-терминала

Все POS-терминалы, независимо от марки или модели, содержат одни и те же основные аппаратные модули. Понимание этих компонентов объясняет, почему терминал может обрабатывать транзакции безопасно и быстро.

Модуль считывания карт — Большинство терминалов включают в себя три типа считывателей в одном устройстве: слот для магнитной полосы для устаревших магнитных карт, слот для чипа EMV для вставленных чиповых карт и антенну NFC для бесконтактной оплаты. Некоторые терминалы дополнительно оснащены сканером QR-кодов для платежей с помощью электронных кошельков, популярных на рынках Азии и Латинской Америки.

Защищенный процессор (защищенный от несанкционированного доступа) — Сертифицированный по стандарту PCI PTS процессор шифрует данные держателя карты в момент считывания карты. Это шифрование на аппаратном уровне означает, что номера карт никогда не передаются через терминал в открытом виде, что является обязательным требованием в соответствии со стандартами PCI DSS.

Экран дисплея — от 2,4-дюймового монохромного ЖК-дисплея на компактных настольных устройствах до 15,6-дюймового емкостного сенсорного экрана на моноблочных терминалах. На экране отображаются суммы транзакций, запрашивается ввод PIN-кода, а также выводятся сообщения об одобрении или отклонении.

Термопринтер чеков — встроенный или подключенный к компьютеру. термопринтер Термопечать позволяет получать чеки путем нагревания бумаги со специальным покрытием. Для термопечати не требуются чернила, что снижает эксплуатационные расходы и обеспечивает высокую скорость печати — обычно от 150 до 300 мм в секунду.

Модуль подключения — В зависимости от условий развертывания POS-терминал подключается к платежным сетям через Ethernet (проводная локальная сеть), Wi-Fi (802.11 a/b/g/n/ac) или сотовую связь (4G LTE с SIM-картой). Некоторые терминалы поддерживают все три варианта, автоматически переключаясь на сотовую связь при обрыве основного соединения.

PIN-пад — это физическая или экранная клавиатура, на которой клиенты вводят свой персональный идентификационный номер для совершения дебетовых операций или проверки подлинности с помощью чипа и PIN-кода. Аппаратные PIN-пады используют внедрение зашифрованного ключа для предотвращения перехвата.

Как POS-терминал обрабатывает платеж: пошаговая инструкция

Процесс транзакции внутри POS-терминала следует стандартизированной последовательности, регулируемой спецификациями EMV и протоколами платежных сетей. Вот что происходит на аппаратном уровне во время типичной оплаты картой:

Шаг 1 — Считывание данных карты. Клиент прикладывает, вставляет или проводит свою платежную карту. Модуль считывания терминала считывает номер карты, срок действия и криптографический токен. При платежах NFC терминал и карта обмениваются данными по радиочастотному каналу 13,56 МГц на расстоянии до 4 сантиметров.

Шаг 2 — Шифрование на устройстве. Защищенный процессор терминала немедленно шифрует захваченные данные с помощью DUKPT (Derived Unique Key Per Transaction) или аналогичного метода шифрования. Это происходит внутри защищенного от несанкционированного доступа аппаратного модуля до того, как какие-либо данные покинут устройство.

Шаг 3 — Запрос на авторизацию. Зашифрованные данные транзакции передаются по сетевому соединению терминала в банк-эквайер (банк продавца). Эквайер пересылает запрос в платежную систему (Visa, Mastercard, UnionPay или другие), которая направляет его в банк-эмитент (банк клиента).

Шаг 4 — Ответ эмитента. Банк-эмитент проверяет баланс счета, правила предотвращения мошенничества и лимиты расходов. Он возвращает код авторизации (подтверждено) или код отклонения в платежную сеть, которая передает ответ обратно через эквайер на терминал.

Шаг 5 — Создание чека. После подтверждения встроенный принтер терминала создаст копию для продавца и копию для покупателя. Некоторые терминалы также поддерживают отправку цифровых чеков по SMS или электронной почте, хотя эта функция обрабатывается подключенным программным обеспечением, а не самим аппаратным обеспечением терминала.

От бесконтактной оплаты до получения чека этот пятиэтапный процесс занимает от одной до трех секунд при стабильном сетевом соединении.

Способы оплаты, принимаемые POS-терминалом

Современное оборудование POS-терминалов поддерживает более широкий спектр способов оплаты, чем ожидают многие покупатели. В таблице ниже приведено краткое описание основных способов оплаты и необходимого для каждого из них аппаратного интерфейса.

Не каждый терминал включает в себя все пять интерфейсов. В базовых настольных моделях может отсутствовать сканер QR-кодов, в то время как портативные и интеллектуальные POS-терминалы Как правило, включают все пять, чтобы поддерживать различные сценарии оплаты в полевых условиях.

Возможности подключения: как POS-терминалы остаются в сети

Для обработки авторизации в режиме реального времени POS-терминал должен поддерживать сетевое соединение. Три стандартных метода подключения подходят для разных сред развертывания:

Проводное Ethernet-соединение — наиболее надежный способ подключения стационарных терминалов. Прямое подключение к маршрутизатору по кабелю исключает беспроводные помехи и обеспечивает минимальную задержку. Терминалы, подключаемые по Ethernet, обычно используются на прилавках магазинов, стойках регистрации в отелях и кассах аптек.

Wi-Fi — подходит для терминалов, которые необходимо перемещать внутри здания, например, для оплаты за столиком в ресторанах. Wi-Fi-соединение зависит от мощности сигнала маршрутизатора, поэтому расположение и помехи от других устройств могут влиять на скорость транзакций.

4G LTE (сотовая связь) — незаменим для мобильных и наружных развертываний: фургонов с едой, рыночных киосков, водителей-курьеров и выездных сервисных техников. Терминал использует SIM-карту для прямого подключения к сотовой сети, независимо от какой-либо локальной инфраструктуры Wi-Fi или Ethernet.

Многие POS-терминалы коммерческого класса от таких производителей, как TCANG, поддерживают двойное или тройное подключение, что позволяет автоматически переключаться с Wi-Fi на LTE в случае обрыва основного соединения в часы пиковой нагрузки.

Где развертываются POS-терминалы: примеры использования в различных отраслях

POS-терминалы используются практически во всех отраслях, принимающих карточные платежи. Требования к развертыванию — размер экрана, портативность, долговечность и возможности подключения периферийных устройств — значительно различаются в зависимости от сектора.

Розничные магазины — прилавочные или универсальные POS-терминалы Они располагаются на кассовых прилавках, подключены к сканерам штрихкодов, денежным ящикам и принтерам чеков. В условиях высокой посещаемости розничных магазинов часто требуются терминалы, рассчитанные на обработку более 100 000 транзакций в год.

Рестораны и кафе — портативные терминалы, устанавливаемые непосредственно за столиками, позволяют официантам принимать оплату, сокращая время перемещения и увеличивая оборачиваемость столиков. В кухонных помещениях могут потребоваться терминалы с корпусами класса защиты IP, устойчивыми к воздействию тепла, пара и жира.

Сфера гостеприимства — Отели и курорты используют POS-терминалы на стойках регистрации, в ресторанах, спа-салонах и сувенирных магазинах. Терминалы в этих местах часто подключаются к оборудованию управления отелем для учета платы за номера.

Рестораны быстрого обслуживания (QSR) — Терминалы самообслуживания Большие сенсорные экраны позволяют клиентам размещать заказы и оплачивать их без очереди у кассы. Эти киоски сокращают трудозатраты в часы пик и увеличивают среднюю стоимость заказа за счет подсказок на экране о дополнительных товарах.

Транспорт и доставка — Компактные портативные терминалы с поддержкой 4G LTE и долговечными батареями предназначены для водителей такси, курьеров и сбора платы за проезд в общественном транспорте. Эти устройства разработаны таким образом, чтобы выдерживать падения, вибрацию и экстремальные температуры.

Здравоохранение — Клиники и аптеки обрабатывают доплаты и платежи за лекарства через стационарные терминалы. Внедрение таких терминалов в здравоохранении часто требует соответствия определенным стандартам безопасности данных, выходящим за рамки стандартного соответствия требованиям PCI.

Ключевые сертификаты оборудования, на которые следует обратить внимание

При оценке аппаратного обеспечения POS-терминалов ряд сертификатов подтверждает соответствие устройства международным стандартам безопасности и качества:

PCI PTS (Сертификация безопасности транзакций с использованием PIN-кода платежных карт) — подтверждает, что аппаратное обеспечение терминала для ввода PIN-кода и шифрования соответствует требованиям физической и логической безопасности, установленным в индустрии платежных карт. Эквайеры и платежные процессоры требуют эту сертификацию перед одобрением терминала для обработки транзакций в режиме реального времени.

EMV уровня 1 и уровня 2 — Уровень 1 подтверждает электрический и механический контакт между чип-картой и считывателем. Уровень 2 подтверждает, что прикладное программное обеспечение терминала корректно обрабатывает транзакции с чип-картами EMV в соответствии со спецификациями карточной сети.

CE / FCC — Сертификаты соответствия нормативным требованиям по электромагнитной совместимости и радиочастотному излучению. Сертификат CE требуется для европейских рынков; сертификат FCC — для США.

Перед размещением оптового заказа покупатели должны убедиться, что приобретаемая ими модель терминала имеет действующие, непросроченные версии каждой соответствующей сертификации. Статус сертификации можно проверить в общедоступном списке PCI SSC и в собственных базах данных одобренных терминалов платежных систем.

Часто задаваемые вопросы