smári P2PE Point to Point dulkóðunarleiðbeiningarhandbók

Leiðbeiningar til að tryggja að POI tæki komi eingöngu frá traustum síðum/stöðum.
Clover greiðslustöðvum er dreift af Fiserv Hardware Services og viðurkenndum samstarfsaðilum. Gakktu úr skugga um að þú ættir von á að fá Clover greiðslustöð og móttekin vara passi við tækið sem pantað er og lýst er í virkjunartölvupósti framleiðslunnar.
Leiðbeiningar til að staðfesta POI tæki og umbúðir voru ekki tampmeð líkamlega örugg POI tæki í þinni vörslu, þar á meðal tæki sem bíða dreifingar, gangast undir viðgerð eða eru ekki í notkun. Komdu á öruggum samskiptum við lausnaraðilann.

Leiðbeiningar til að staðfesta viðskiptaþörf og auðkenni þriðja aðila sem segjast vera stuðnings- eða viðgerðarstarfsmenn

Ef það er þörf á að staðfesta viðskiptaþörf og/eða auðkenni þeirra sem leita að aðgangi að POI tækjum skaltu hafa samband við Clover Hafðu samband við þjónustudeild eða tölvupóst p2pe@clover.com.

Samþykkt POI tæki, forrit/hugbúnað og sölumannaskrá

Upplýsingar um POI tæki
Gakktu úr skugga um að PCI-samþykkt POI tæki passi við vélbúnaðar- og fastbúnaðarútgáfur sem tilgreindar eru í skjalinu. Heimsókn
PCI websíða fyrir frekari upplýsingar.

Samskiptaupplýsingar
P2PE lausnarupplýsingar og tengiliðaupplýsingar lausnaraðila

1.1 P2PE lausnarupplýsingar
Heiti lausnar:	Smári
Tilvísunarnúmer lausnar á PCI SSC websíða:	2024-00893.006

1.2 Upplýsingar um tengiliði lausnaraðila
Nafn fyrirtækis:	Clover Network, LLC
Heimilisfang fyrirtækis:	415 N. Mathilda Ave., Sunnyvale, CA 94085
Fyrirtæki URL:	www.clover.com
Nafn tengiliðar:	Þjónustudeild
Símanúmer tengiliðar:	855-853-8340
Hafðu netfang:	p2pe@clover.com

P2PE og PCI DSS

Söluaðilar sem nota þessa P2PE lausn gætu þurft að sannreyna PCI DSS samræmi og ættu að vera meðvitaðir um viðeigandi PCI DSS kröfur þeirra. Söluaðilar ættu að hafa samband við kaupanda eða greiðslumerki til að ákvarða PCI DSS löggildingarkröfur þeirra.

Staðfestu Tæki voru ekki tampmeð og staðfesta auðkenni þriðja aðila

Leiðbeiningar til að tryggja að POI tæki komi eingöngu frá traustum síðum/stöðum.
Clover greiðslustöðvum er dreift af Fiserv Hardware Services og viðurkenndum samstarfsaðilum.
Gakktu úr skugga um að þú ættir von á að fá Clover greiðslustöð og móttekin vara passi við tækið sem pantað er og lýst er í virkjunartölvupósti framleiðslunnar.
Í Bandaríkjunum, ef pantað er beint frá Clover, er uppruna heimilisfang sendingar annað hvort

FHS Marietta
1169 Canton Rd
Marietta, GA 30066
Bandaríkin

FHS Roseville
8875 Washington Blvd Ste A
Roseville, CA 95678
Bandaríkin

Í Kanada, ef pantað er beint frá Clover, er uppruna heimilisfang sendingar

FHS Mississauga
205 Export Blvd.
Mississauga, Ontario L5S 1Y4 Kanada

Ef pantað er frá viðurkenndum samstarfsaðila, hafðu samband við viðurkenndan samstarfsaðila til að fá upplýsingar um uppruna heimilisfang sendingar. Vinsamlegast hafið samband p2pe@clover.com til að staðfesta að þú sért að nota viðurkenndan samstarfsaðila.

Leiðbeiningar til að staðfesta POI tæki og umbúðir voru ekki tampmeð og til að koma á öruggum, staðfestum samskiptum við lausnaraðilann.

Clover greiðsluútstöðvar yfirgefa framleiðslu- og viðgerðaraðstöðu með stafrænt skilríki fyrir tæki og lykilefni sem styður vottorðið verndað af tamper uppgötvunaraðferðir sem munu þurrka lykilinn ætti að klamper skynjað. The tamper uppgötvunarbúnaður er studdur og knúinn af innbyggðri rafhlöðu og hjálpar til við að tryggja að tækið sé ekkiamper í flutningi/fyrir komu.

Ætti tækið að koma með klamper tilkynning, ekki nota og hafa samband við þjónustudeild Clover. Vinsamlega skoðaðu PCI öryggisstefnu fyrir hverja Clover tækjategund til að fá leiðbeiningar um að staðfesta tamper staða Clover tækis. PCI öryggisstefnuskjöl eru fáanleg á PCI websíða.

Clover tæki nota fest einkavottorðsyfirvöld (CA) til að koma á öruggum netsamskiptum með gagnkvæmri auðkenningu.

Líkamlega örugg POI tæki í þinni vörslu, þar á meðal tæki:

Bíður dreifingar
Í viðgerð eða á annan hátt ekki í notkun
Bið eftir flutningi milli staða/staða

Leiðbeiningar til að staðfesta viðskiptaþörf og auðkenni þriðja aðila sem segjast vera stuðnings- eða viðgerðarstarfsmenn áður en þeim er veittur aðgangur að POI tækjum.

Ef þörf er á að staðfesta viðskiptaþörf og/eða auðkenni þeirra sem leita að aðgangi að POI tækjum, vinsamlegast hafðu samband við þjónustudeild Clover Contact. Að auki geturðu sent tölvupóst á p2pe@clover.com.

Samþykkt POI tæki

Samþykkt POI tæki, forrit/hugbúnað og sölumannaskrá

Upplýsingar um POI tæki

Eftirfarandi upplýsingar eru tilgreindar upplýsingar um PCI-samþykkt POI tæki sem eru samþykkt til notkunar í þessari P2PE lausn.
Tæki eru aðeins hluti af P2PE lausn ef vélbúnaðar- og fastbúnaðarútgáfur tækisins passa við útgáfurnar sem taldar eru upp í þessu skjali passa við tækin sem eru í notkun og ef söluaðilinn (og viðurkenndur samstarfsaðili) fylgir öllum viðeigandi aðferðum sem lýst er.

Hægt er að staðfesta allar upplýsingar um POI tæki með því að fara á: https://www.pcisecuritystandards.org/approved_companies_providers/approved_pin_transaction_security.php

Sjá kafla sem heitir "Leiðbeiningar um hvernig á að staðfesta vélbúnað, fastbúnað og forritaútgáfur á POI tækjum."

PCI PTS samþykki #:	Seljandi POI tæki:	Nafn og númer POI tækis:	Vélbúnaðarútgáfa #(s):	Fastbúnaðarútgáfa #(s):
4-60250	Clover Network, Inc.	Clover Flex 4 (C406)	2.x1	0 01.XX.XXXX
				01.XX.XXXX (01.XXXXX)
				(SRED)
				0 02.XX.XXXX
				02.XX.XXXX (01.XXXXX)
				(SRED)

Upplýsingar um POI hugbúnað/forrit

Þessi P2PE lausn notar engin P2PE forrit.

Öll forrit með aðgang að skýrum textareikningsgögnum verða að vera endurviewed samkvæmt Domain 2 og eru innifalin í P2PE lausnaskráningu. Þessi forrit geta einnig valfrjálst verið innifalin í PCI P2PE listanum yfir fullgilt P2PE forritalistann að eigin vali seljanda eða lausnaraðila.

Seljandi forrits, nafn og útgáfa #	POI tæki söluaðili	Heiti og númer POI tækis:	POI Tæki Vélbúnaður & Fastbúnaðarútgáfa #	Er forrit PCI skráð? (J/N)	Hefur forrit aðgang að skýrum textareikningsgögnum (Á/N)
N/A	NA	NA	NA	NA	NA

POI birgðahald og eftirlit

Öll POI tæki verða að vera skjalfest með birgðastýringu og vöktunarferlum, þar með talið stöðu tækja (uppsett, bíður dreifingar, gangast undir viðgerð eða á annan hátt ekki í notkun, eða í flutningi).

Þessi úttekt verður að fara fram árlega, að lágmarki.
Tilkynna skal Clover um hvers kyns frávik í birgðum, þar með talið týnd eða staðbundin POI tæki, í gegnum tengiliðaupplýsingarnar í kafla 1.2 hér að ofan.
SampBirgðataflan hér að neðan er eingöngu til sýnis. Raunverulega birgðin ætti að vera tekin og viðhaldið af söluaðilanum í ytra skjali.

Kaupmenn geta sannreynt tækin sem tengjast reikningnum sínum með því að nota Clover web stjórnendaborð kl https://www.clover.com/dashboard . Athugaðu að aðeins tækjagerðirnar sem taldar eru upp í þessu skjali eru samþykktar til notkunar í þessari P2PE lausn.

Öll skráð Clover tæki munu birtast í Tækjahlutanum á mælaborðinu. Héðan er hægt að endurskoða reglulegaview birgðum þínum.
Til að viðhalda þátttöku í P2PE lausn verða kaupmenn að framkvæma líkamlega skoðun á tækjum sínum með því að athuga raðnúmer við móttöku fyrir notkun og reglulega.

Skrár yfir skoðanirnar ættu að vera í utanaðkomandi skjali.
Tilkynna skal um greiðslutæki sem vantar p2pe@clover.com. Óþekkt greiðslutæki ætti að fjarlægja og tilkynna sem og allar óvæntar breytingar á listanum yfir tæki á web mælaborð.
Eftirfarandi mynd er fyrrverandiample af Tækjahlutanum á Smáranum Web Stjórnunarborð.

Sample Inventory Tafla

Seljandi tækis	Nafn og númer tækjagerðar	Staðsetning tækis	Staða tækis	Raðnúmer eða annað einstakt auðkenni	Dagsetning birgðahalds

Leiðbeiningar um uppsetningu á POI tæki

Ekki tengja ósamþykkt korthafa gagnafangatæki.
P2PE lausnin er samþykkt til að innihalda sérstök PCI-samþykkt POI tæki. Aðeins þessi tæki sem tilgreind eru hér að ofan í töflu 3.1 eru leyfð fyrir gagnafanga korthafa.

Ef PCI-samþykkt POI tæki söluaðila er tengt við gagnafangakerfi sem er ekki PCI samþykkt, (td.ample, ef PCI-samþykkt SCR var tengt við takkaborð sem var ekki PCI-samþykkt):

Notkun slíkra aðferða til að safna PCI greiðslukortagögnum gæti þýtt að fleiri PCI DSS kröfur eiga nú við um söluaðila.

Ekki breyta eða reyna að breyta stillingum tækisins eða stillingum.
Breyting á stillingum eða stillingum tækis gæti ógilt PCI-samþykktu P2PE lausnina í heild sinni. Tdamplesin innihalda, en takmarkast ekki við:

Virkja hvers kyns tækjaviðmót eða gagnatökubúnað sem var óvirkt á P2PE lausn POI tækinu.
Að breyta öryggisstillingum eða auðkenningarstýringum á POI tækinu.
Opnaðu POI tækið líkamlega.

Reynt að setja upp óviðkomandi forrit á POI tækið.

Leiðbeiningar um uppsetningu og tengingu
Fyrir nákvæmar leiðbeiningar um líkamlega uppsetningu og tengingu, vinsamlegast skoðaðu Quick Start Guide (QSG) sem fylgir í pakkanum á tækinu ásamt nauðsynlegum snúrum og tengjum.
Þegar líkamlegri uppsetningu er lokið skaltu kveikja á Clover tækinu til að fara í gegnum ferlið eins og lýst er á https://www.clover.com/en-US/help/get-ready-to-use-clover.
Virkjaðu tækið með því að nota virkjunarupplýsingar sem lýst er á https://www.clover.com/en-US/help/find-your-device-activation-code.
Þegar virkjunarkóðinn sem þú fékkst með tölvupósti fyrir Clover tækið þitt hefur verið sleginn inn á tækið, ertu tilbúinn að byrja að nota Clover tækið.

Athugið: Aðeins PCI-samþykkt POI tæki sem skráð eru í PIM eru leyfð til notkunar í P2PE lausninni fyrir reikningsupptöku.

Leiðbeiningar um val á viðeigandi staðsetningum fyrir uppsett tæki
Clover greiðslutæki eru aðeins viðurkennd fyrir sótta og hálfmæta notkun. Í samræmi við það ættu tækin að vera sett upp á stöðum þar sem starfsfólk getur haft umsjón með notkun tækisins, en vandlega staðsett á þann hátt að viðkvæm auðkenningargögn séu ekki sýnileg þegar aðrir eða öryggismyndavélar slá inn í tækin.

Leiðbeiningar um líkamlega öryggi uppsettra tækja til að koma í veg fyrir óleyfilega fjarlægingu eða skiptingu
Söluaðilar ættu að tryggja tækin líkamlega þegar mögulegt er til að koma í veg fyrir óleyfilega fjarlægingu eða skiptingu.
Mælt er með því að tæki séu geymd á tryggilega læstu svæði þegar þau eru ekki í notkun.
Kaupmenn geta view öll þeirra Clover-tæki sem eru notuð á Clover Web Mælaborð og notaðu birgðahaldið til að framkvæma reglulega athuganir á merki um tampeyrun og fjarlægð/skipti.

POI Device Transit

Leiðbeiningar um að tryggja POI tæki sem ætluð eru fyrir og meðan á flutningi stendur
Clover tæki yfirgefa framleiðslu- og viðgerðaraðstöðu með stafrænt auðkenni tækis og lykilefni sem styður vottorðið sem er verndað af tamper uppgötvunaraðferðir sem munu þurrka lykilinn ætti að klamper skynjað. The tamper uppgötvunarbúnaður er studdur og knúinn af innbyggðri rafhlöðu og hjálpar til við að tryggja að tækið sé ekkiamper í flutningi/fyrir komu.
Þessi virkni þjónar einnig sem öryggisráðstöfun fyrir flutninga. Ætti tækið að koma með klamper tilkynning, ekki nota og hafa samband við þjónustudeild Clover.

Líkamlega örugg POI tæki í þinni vörslu, þar á meðal tæki:

Bíður dreifingar
Í viðgerð eða á annan hátt ekki í notkun

Bið eftir flutningi milli staða/staða

Leiðbeiningar til að tryggja að POI tæki séu send til, eingöngu á traustum stöðum/stöðum
Smárakaupmenn eru háðir sölutryggingakröfum þar sem viðskiptaupplýsingar eru staðfestar. Tæki eru send til söluaðila að lokinni sölutryggingu.

POI tæki Tamper & Breytingarleiðbeiningar

Leiðbeiningar um líkamlega skoðun á POI-tækjum og koma í veg fyrir skimming, þar á meðal leiðbeiningar og tengiliðaupplýsingar til að tilkynna um grunsamlega starfsemi
Viðbótarleiðbeiningar til að skoða POI tæki er að finna í skjalinu sem ber yfirskriftina Skimming

Forvarnir: Bestu starfsvenjur fyrir kaupmenn, fáanlegar á www.pcisecuritystandards.org.

Sjónræn skoðun
- Áður en tækið er notað verður notandinn að framkvæma reglulega skoðun til að athuga hvort sönnunargögn um tampering. Eftirfarandi er listi yfir verklagsreglur að hluta. Athugaðu PCI websíðu fyrir nýjustu bestu starfsvenjur.
  - Að utan ætti ekki að sýna neinar vísbendingar um að klippa eða taka í sundur.
  - Engar vísbendingar um óvenjulega víra eða yfirlög tengd inni í ICC raufinni né á eða nálægt PIN-innsláttarsvæðinu.
  - Engar breytingar á viðnáminu þegar kort er sett í eða fjarlægt úr ICC raufinni.
  - Hættaðu notkun tækisins og hafðu strax samband við Clover ef tækið þitt vantar eða virðist hafa veriðamperuð með.
Tamper uppgötvunaraðferðir
- Ef klampef tækið skynjar, mun skilaboð birtast á tækinu og tölvupóstur verður sendur til söluaðila þegar tamper tilkynnt til Clover skýsins. Ef önnur hvor tilkynningin berst verður að fjarlægja tækið. Ef leiðbeiningarnar í tilkynningunum eru óljósar, vinsamlegast hafðu samband við Clover á p2pe@clover.com um aðstoð.

Samskiptaupplýsingar
- Fyrirspurnir má senda til p2pe@clover.com

Leiðbeiningar um að bregðast við vísbendingum um POI tæki tampering
Vinsamlega hafið samband við Clover strax á p2pe@clover.com vegna hvers kyns tækis tampering. Vinsamlegast vertu reiðubúinn að gefa lýsingu á aðstæðum ásamt upplýsingum sem auðkenna tækið (td raðnúmer) og söluaðila.

Tampered tæki

Ef tækið er tampÞegar tilkynning birtist með tengli fyrir frekari upplýsingar:

Að ýta á hlekkinn gefur Til hjálp við tampered tæki vinsamlegast hafið samband við 1-833-692-5687 eða heimsækja https://www.clover.com/help :

Vandamál með dulkóðun tækis

Leiðbeiningar um að bregðast við dulkóðunarbilunum POI tækis
Clover tæki eru hönnuð til að leyfa ekki að slökkva á dulkóðun.
Í öllum tilvikum, ef grunur leikur á að bilun í dulkóðun tækis hafi átt sér stað, skal hætta notkun tækisins tafarlaust og hafa samband við Clover kl. p2pe@clover.com og/eða Clover stuðning til að tilkynna og lýsa ástandinu.

Fjarlæging úr P2PE lausn

Hér að neðan munu skjár birtast á tækinu ef einhver tamper.
Söluaðila er boðið upp á val um að panta tæki sem skiptist á og/eða hætta þátttöku sinni í P2PE samræmi. Það er mjög mælt með því að hætta að nota tampútbúið tæki og pantaðu tæki í staðinn strax.
Ef söluaðili skrifar undir samning um að halda áfram að reka tækið í ekki P2PE samhæfðum ham og leyfa viðskipti sem ekki eru PIN-númer mun útgáfunúmer vélbúnaðar tækisins breytast og mun ekki passa við neitt vottað/staðfest PCI fastbúnaðarútgáfunúmer sem er samþykkt til notkunar í þessari lausn. Frá þessum tímapunkti mun rekstraraðilinn ekki lengur vera P2PE samhæfður.

Úrræðaleit fyrir POI tæki

Leiðbeiningar um bilanaleit á POI tæki
POI tækið inniheldur enga íhluti sem notandi getur gert við, að undanskildum rafhlöðu sem notandi getur skipt út á viðeigandi vörum. Ef tæki virðist vera bilað skaltu hafa samband við þjónustudeild Clover til að fá aðstoð. Vinsamlegast vertu reiðubúinn að gefa upp raðnúmer tækisins og lýsingu á vandamálinu.

Viðbótarleiðbeiningar

Leiðbeiningar um hvernig á að staðfesta vélbúnað, fastbúnað og forritaútgáfur á POI tækjum
Upplýsingar um útgáfu vélbúnaðar má finna á raðmerkinu. Upplýsingar um fastbúnaðarútgáfu má finna með því að opna Stillingarforritið og velja Um tæki. Skrunaðu niður fyrir byggingarnúmerið. Þetta er fastbúnaðarútgáfan fyrir tækið.

Clover tæki styðja ekki P2PE forrit.

Algengar spurningar

Sp.: Hvernig get ég staðfest PCI DSS samræmi þegar ég nota þessa P2PE lausn?
A: Söluaðilar sem nota þessa P2PE lausn gætu þurft að staðfesta PCI DSS samræmi. Hafðu samband við kaupanda eða greiðsluvörumerki til að ákvarða staðfestingarkröfur.

Sp.: Hvað ætti ég að gera ef mig grunar tampertu með POI tækjunum?
A: Ef þig grunar tampÞegar þú ert með tækin, hafðu strax samband við Clover Network LLC til að fá frekari aðstoð.

Skjöl / auðlindir

	smári P2PE Point to Point dulkóðun [pdfLeiðbeiningarhandbók Flex 4, v5.4, P2PE punkt til punkt dulkóðun, P2PE, punkt til punkt dulkóðun, dulkóðun
	smári P2PE Point-to-Point dulkóðun [pdfLeiðbeiningarhandbók v3, v5.4, v5.3, P2PE Point-to-Point dulkóðun, P2PE, Point-to-Point dulkóðun, dulkóðun

Heimildir

Notendahandbók

smári P2PE Point to Point dulkóðun

Upplýsingar um vöru

Notkunarleiðbeiningar fyrir vöru