PCI съвместимост за платежни терминали: Какво трябва да знаят бизнесите
Изтича ли жизненият цикъл на вашите платежни терминали поради съответствие с PCI? Вижте кои модели ще изтекат през 2025–2026 г. и как да надстроите своя терминал.
Изтича ли жизненият цикъл на вашите платежни терминали поради съответствие с PCI? Вижте кои модели ще изтекат през 2025–2026 г. и как да надстроите своя терминал.
Ако използвате платежен терминал с PCI PTS версия 4 или 5, може наскоро да сте получили известие от вашия доставчик, че настоящият ви хардуер наближава края на своя жизнен цикъл (EOL).
Въпреки че това може да ви се струва малко излишно и терминалът ви все още да работи, това съобщение означава, че поддръжката за сертификацията за сигурност на вашия хардуер изтича.
Разбирането на начина, по който работи жизненият цикъл на терминала, може да ви помогне да вземете правилния избор за следващия си платежен терминал, да избегнете неочаквани глоби и да поддържате безпроблемната работа на касата си.
Това ръководство ви помага да разберете съответствието с PCI, рисковете, които идват с EOL терминалите, и как да направите плавен преход.
Защо изтича срокът на валидност на платежните терминали?
Всеки традиционен платежен терминал разчита на набор от стандарти за сигурност, наречени PCI PTS (PIN Transaction Security). Тези стандарти, определени от PCI Security Standards Council, гарантират, че използваният от вас терминал е физически и цифрово защитен срещу подправяне.
Когато даден терминал се произвежда, той получава сертификация (напр. PCI PTS v4), като тези сертификации имат фиксиран срок на валидност. След като тази дата премине, устройството достига края на жизнения си цикъл (EOL).
Сертификация срещу поддръжка: 5-годишното правило
Важно е да се прави разлика между крайната дата на сертификация и крайната дата на поддръжка.
Край на сертификацията: Датата, след която хардуерът вече не може да се продава като ново устройство.
Край на поддръжката (EOS): Обикновено настъпва 5 години след изтичане на сертификацията.
Например, терминал с PCI 5, продаден днес, може да види края на сертификацията си тази година, но ще остане поддържан и съвместим за употреба приблизително до 2031 г. Изборът на хардуер с PCI PTS 6 отива още по-далеч, като подсигурява вашето оборудване до следващото десетилетие.
Когато терминалите достигнат края на поддръжката си, те са изложени на значителни уязвимости в сигурността срещу кибератаки, потенциално несъответствие със стандартите PCI и в крайна сметка пълна невъзможност за обработка на трансакции с карти.
Или, казано по-просто, време е да преминете към нов терминал.
Рисковете от използването на EOL терминали
Въпреки че платежният терминал ще продължи да функционира и след като достигне EOL (край на жизнения цикъл), съществуват някои съвсем реални рискове, свързани с това:
Без повече защити за сигурност
Производителят спира да пуска актуализации за защита срещу нови видове измами или хакерски атаки. Ако хакерите намерят нов начин за пробив, вашият терминал няма да може да ги спре.
Потенциални глоби и нарастващи разходи
Използването на EOL терминал често означава, че вече не сте в съответствие с PCI стандартите, което може да има финансови последици:
Месечни санкции: Обслужващите банки обикновено налагат такса за несъответствие с PCI. В зависимост от вашия доставчик и обема на трансакциите, тя може да варира от 20 € до над 100 € на месец за всеки терминал, докато хардуерът не бъде заменен.
Повишени такси: Някои обработващи институции прилагат по-високи такси за трансакции, базирани на риска, за търговци, използващи остаряло оборудване, за да компенсират опасността от пробив в сигурността.
Прехвърляне на отговорността
Ако нещо се обърка или възникне изтичане на данни на устройство с изтекъл срок на експлоатация, финансовата отговорност често пада върху собственика на бизнеса (вас), а не върху доставчика.
Отговорност при измами: Ако обработите плащане на несъвместим с изискванията или не-EMV (чип) терминал и то се окаже измамно, банката може да възстанови сумата обратно на клиента за ваша сметка. Вие губите както продадените стоки, така и плащането.
Разходи при изтичане на данни: Ако пробив в сигурността бъде проследен обратно до вашия EOL терминал, може да бъдете подведени под отговорност за съдебни одити, такси за подмяна на карти на засегнати клиенти и съдебни споразумения – разходи, които лесно могат да достигнат хиляди евро.
Проблеми с ремонта
Ако стар терминал се повреди, резервни части и софтуерни корекции вече не се произвеждат. Вашата каса може просто да спре да работи по време на натоварена смяна, оставяйки ви без възможност да приемате плащания, докато чакате дни наред за замяна.
Как да разберете дали вашите терминали наближават края на жизнения си цикъл (EOL)?
Вашият доставчик на платежни услуги обикновено ще ви изпрати известие няколко месеца преди крайния срок, но винаги е най-добре да бъдете инициативни. Можете да проверите статуса си по три начина:
Проверете стикера на хардуера: Погледнете на гърба или от долната страна на вашия терминал за името на модела и номера на версията на PCI PTS.
Проверете извлечението по сметката на вашия бизнес: Много доставчици вече включват предупреждение за несъответствие или такса в извлечението, ако открият, че използвате остарял хардуер.
Официалният списък на PCI: Потърсете вашия конкретен модел в официалната база данни на PCI Council. Ако срокът на годност е изтекъл, терминалът официално е достигнал края на експлоатационния си живот (EOL).
Кои терминали достигат края на жизнения си цикъл?
Ето моделите, които в момента предстои да бъдат изведени от експлоатация през 2025, 2026 и 2027 г. Ако устройството ви е в този списък, е време да помислите за надграждане.
Устройствата с PCI PTS 5 обаче могат да продължат да обработват транзакции поне до април 2029 г. За да избегнете ситуацията да останете със застаряващ хардуер, който работи, но никога не се подобрява, най-добре е да обмислите устройства с версия 6 още сега.
Какво да правите, когато вашият терминал достигне изтичане на жизнения си цикъл (EOL)
Ако вашият терминал е в списъка, не се паникьосвайте, но и не чакайте до последния момент. Ето един лесен контролен списък, който да ви помогне да управлявате този преход, без това да нарушава дейността ви.
1. Одит на хардуера
За търговска верига с обекти в няколко държави физическото обхождане на всеки магазин рядко е най-ефективният подход. Вместо това започнете с дигитален одит. Повечето бизнес портали на корпоративно ниво ви позволяват да експортирате CSV файл с вашите платежни терминали, включително имена на модели, серийни номера и настоящи PCI версии.
Дигиталните записи обаче понякога могат да бъдат неточни. Ако данните в портала ви са остарели, можете да преминете към хибриден одит. Просто помолете управителите на магазините във всички ваши обекти да запишат серийните номера и имената на моделите на всяко устройство на централен диск.
След това ги сравнете със списъка с устройствата, чийто жизнен цикъл изтича (EOL), представен по-горе, или се консултирайте с вашия доставчик, за да определите точния брой устройства, които се нуждаят от подмяна.
Това не само потвърждава кои модели са рискови, но и ви помага да идентифицирате неизползвани устройства, за които все още плащате месечни такси за наем.
2. Изберете вашия терминал от следващо поколение
Използвайте това като възможност да подобрите клиентското изживяване. Запитайте се:
Искам ли да остана с настоящия си доставчик, или да премина към софтуерно решение като Tap to Pay?
Бих ли могъл да предотвратя опашките на касата с мобилен терминал (като Mollie A920 Pro)?
Ако решите да останете с настоящия си доставчик, свържете се с него, за да попитате за програми за надграждане, замяна с доплащане или отстъпки. Някои доставчици може да предложат стимули за преминаване към съвместим, актуализиран терминал.
Ако искате да преминете към друг хардуер, проучете други опции, които предлагат по-висока сигурност и гъвкавост, включително модерни опции за плащане.
Хардуерни срещу софтуерни ограничения
Традиционните терминали са обвързани с хардуера. Това означава, че тяхната сигурност е вградена във физическия чип и корпуса. След като сертификацията на конкретна хардуерна версия изтече, тя не може да бъде подновена; самото физическо устройство се превръща в ограничение.
Точно тук съвременните SoftPOS (софтуер за точки на продажба) решения като Mollie Terminal App променят правилата на играта. Чрез преместване на слоя за сигурност в софтуера, тези решения не са ограничени от хардуерни рестрикции. Софтуерът просто се актуализира, за да отговаря на новите стандарти, което на практика слага край на цикъла на изтичащ хардуер.
За разрастваща се търговска верига това означава:
Нулево изтичане на хардуера: Вашият терминал е приложение, което остава актуално чрез актуализации в облака.
Незабавно мащабиране: Нуждаете се от още 10 допълнителни каси за временен магазин в Антверпен или за сезонен пик в Ротердам? Превърнете всяко Android устройство в терминал за броени минути.
Авариен POS терминал: Soft POS действа като перфектната резервна система при срив. Ако традиционната ви инфраструктура спре да работи, персоналът ви може да продължи да продава с телефоните си.
3. Извеждане от експлоатация по безопасен начин
Не бива просто да изхвърляте стария терминал в кошчето. Тъй като тези устройства обработват чувствителни данни от карти, те трябва да бъдат изхвърлени по сигурен начин.
Деактивиране (De-provisioning): Използвайте настройките на терминала, за да изтриете всички данни или да отрегистрирате устройството от текущия ви доставчик. Това гарантира, че в хардуера няма да останат бизнес идентификационни номера или конфигурационни данни.
Авариен прекъсвач: Много съвременни терминали имат верига за откриване на неоторизиран достъп, която се задейства при отваряне на устройството. Уверете се, че то е официално отписано в портала на вашия доставчик.
Рециклирайте отговорно: Терминалите са електронни отпадъци. Проверете дали вашият доставчик има схема за обратно приемане или намерете местен сертифициран преработвател на електронни отпадъци, за да сте сигурни, че литиевите батерии и платките се обработват по устойчив начин.
4. Преодолейте празнините в счетоводството си
Едно от най-големите главоболия при смяна на терминал са липсващите данни между старата и новата система. Следвайте тези стъпки, за да се уверите, че всичките ви данни са в безопасност:
Изтеглете старите си отчети: Преди да изключите стария си доставчик, изтеглете хроника на трансакциите за поне 12 месеца за вашите данъчни цели.
Настройте единно информационно табло (dashboard): Ако преминете към Mollie, отделете време да конфигурирате локациите на магазините си в таблото. Това ви позволява да асоциирате всяка трансакция с конкретен терминал или град, което улеснява счетоводното приключване в края на месеца.
Актуализирайте своя Въпросник за самооценка (SAQ): След като новите ви терминали се задействат, не забравяйте да актуализирате годишния си SAQ. Ако сте преминали към по-модерно и интегрирано решение като Mollie, тази документация често става много по-кратка и лесна за попълване.
Независимо дали искате да се разширите на международно ниво или да се фокусирате върху конкретен пазар, всичко е възможно. Mollie поддържа всички известни методи на плащане, така че можете да развивате бизнеса си независимо от местоположението.
