La sicurezza di un pagamento dipende anche da come viene usato un lettore durante la giornata. Il dispositivo viene spostato dal bancone al tavolo, viene collegato alla rete e viene usato da persone diverse. Per confrontare le varie soluzioni di pos mobile bisogna considerare sia l’apparecchio sia il servizio che lo accompagna, dalla gestione degli accessi agli aggiornamenti e al supporto in caso di anomalie. Un POS portatile può semplificare gli incassi fuori cassa, ma deve essere usato seguendo delle procedure comprensibili. In vista del 2027 e considerando che una buona parte delle transazioni oggi avviene tramite smartphone, è importante conoscere le buone pratiche per usare questi dispositivi con continuità e in sicurezza.
Come leggere i dati italiani sulle frodi con carta
Secondo il rapporto della Banca d’Italia, nel secondo semestre del 2025 il tasso di frode in valore sulle carte di debito e di credito era dello 0,006% nei pagamenti al POS fisico e dello 0,060% nell’e-commerce. Si tratta, quindi, di 6 e 60 euro ogni 100.000 euro transati.
Quindi, per l’esercente è importante valutare separatamente l’incasso al banco e quello sul sito. La scelta di un POS economico per il punto vendita non risolve anche la sicurezza del checkout online, perché ciascun servizio richiede verifiche adatte al proprio funzionamento.
Cosa prevede lo standard MPoC per i pagamenti su smartphone
Lo standard PCI MPoC riguarda le soluzioni che permettono di accettare pagamenti sul telefono dell’esercente. Comprende requisiti per gestire il contactless e l’inserimento del PIN sullo stesso smartphone o sul tablet.
Il 31 ottobre 2026 si è concluso il periodo di dismissione dei precedenti programmi SPoC e CPoC. Non vengono quindi più accettate nuove presentazioni secondo quei programmi, mentre le soluzioni già registrate conservano il normale ciclo di validità.
Chi affianca a un POS portatile una soluzione su telefono deve quindi capire quale prodotto sia stato valutato e quali dispositivi siano supportati. Non basta scaricare un’app per ricevere i pagamenti.
Quali controlli fare sui terminali di pagamento
Un POS portatile può rimanere lontano dalla cassa, può passare da un addetto all’altro e può cambiare posizione durante il lavoro. Per i terminali fisici, il requisito PCI DSS 9.5 prevede un inventario, delle ispezioni periodiche e la formazione degli addetti per contrastare le manomissioni e le sostituzioni.
Le indicazioni operative del PCI Council suggeriscono alcuni controlli semplici da effettuare:
- Conservare un elenco dei terminali e fotografie del fronte, del retro, dei cavi e dei collegamenti.
- Verificare la presenza di sigilli danneggiati, componenti insoliti o modifiche rispetto all’aspetto originario.
- Annotare la data dell’ispezione, il dispositivo controllato, l’addetto che l’ha eseguita e le anomalie osservate.
- Consentire gli interventi soltanto ai tecnici autorizzati.
- Segnalare subito eventuali sospetti al fornitore del terminale o alla banca.
Questi controlli non sono previsti, invece, per gli smartphone e per i tablet commerciali dell’esercente. In un punto vendita con più turni, è utile assegnare il controllo a una persona sola.
Come gestire gli accessi dell’assistenza da remoto
Anche la manutenzione del sistema di cassa può creare un problema di sicurezza. L’assistenza da remoto permette al tecnico di intervenire senza presentarsi fisicamente sul posto. Il PCI Council raccomanda di limitare gli accessi al necessario, utilizzare delle credenziali specifiche per ciascuna attività commerciale e richiedere l’autenticazione a più fattori.
Quindi, bisogna chiarire con il fornitore quando viene aperta una sessione, chi la autorizza e come viene chiusa. È meglio, per esempio, non usare una password condivisa tra più negozi perché non permette di identificare gli accessi e aumenta il rischio di esposizione nel caso in cui le credenziali venissero rubate.
Il titolare dovrebbe sapere quali operazioni può svolgere il personale e quali spettano all’assistenza. Se l’intervento non era atteso, prima di consentire il collegamento bisogna chiedere conferma attraverso i recapiti del fornitore già noti.
Cosa valutare nel servizio di un POS economico
Il prezzo di un POS economico è importante, soprattutto per un’attività che ha degli incassi contenuti. Per confrontare le offerte bisogna però conoscere anche la durata del supporto, il modo in cui vengono distribuiti gli aggiornamenti e le responsabilità in caso di incidente.
La documentazione PCI ricorda che un terminale approvato secondo gli standard PTS non garantisce, da solo, la conformità dell’intero ambiente di pagamento. Devono essere considerate anche le applicazioni installate, le configurazioni e i sistemi collegati.
Per chi utilizza ogni giorno un POS portatile, è fondamentale sapere come segnalare un’anomalia così come conoscere l’autonomia della batteria. Il risparmio iniziale può essere più o meno evidente, ma per capire se la scelta è stata conveniente bisogna anche considerare come verrà gestito il POS durante il lavoro.
