Clover P2PE Point to Point Encryption Instruction Manual

Pokyny pro zajištění toho, aby zařízení POI pocházela pouze z důvěryhodných stránek/míst.
Platební terminály Clover distribuuje společnost Fiserv Hardware Services a autorizovaní partneři. Ujistěte se, že očekáváte platební terminál Clover a že obdržený produkt odpovídá objednanému zařízení popsanému v e-mailu s aktivací produkčního provozu.
Pokyny pro potvrzení POI zařízení a balení nebyly tampVybaveno fyzicky zabezpečenými zařízeními POI, která vlastníte, včetně zařízení čekajících na nasazení, podrobených opravě nebo nepoužívaných. Navažte zabezpečenou komunikaci s poskytovatelem řešení.

Pokyny k potvrzení obchodní potřeby a totožnosti personálu třetích stran, který se vydává za podpůrný nebo opravářský personál.

Pokud je potřeba potvrdit obchodní potřebu a/nebo totožnost osob, které hledají přístup k zařízením POI, kontaktujte podporu Clover Contact nebo napište e-mail. p2pe@clover.com.

Schválená zařízení POI, aplikace/software a inventář obchodníka

Podrobnosti o zařízení POI
Ověřte, zda zařízení POI schválená standardem PCI odpovídají verzím hardwaru a firmwaru uvedeným v dokumentu. Navštivte
PCI webmísto pro více informací.

Kontaktní údaje
Informace o řešení P2PE a kontaktní údaje poskytovatele řešení

1.1 Informace o řešení P2PE
Název řešení:	Jetel
Referenční číslo řešení na PCI SSC webmísto:	2024-00893.006

1.2 Kontaktní informace poskytovatele řešení
Název společnosti:	Clover Network, LLC
Adresa společnosti:	415 N. Mathilda Ave., Sunnyvale, CA 94085
Společnost URL:	www.clover.com
Kontaktní jméno:	Zákaznická podpora
Kontaktní telefonní číslo:	855-853-8340
Kontaktní e-mailová adresa:	p2pe@clover.com

P2PE a PCI DSS

Obchodníci používající toto řešení P2PE mohou mít povinnost ověřit shodu s PCI DSS a měli by si být vědomi svých příslušných požadavků PCI DSS. Obchodníci by měli kontaktovat svého nabyvatele nebo platební značky, aby určili své požadavky na ověření PCI DSS.

Potvrďte, že zařízení nebyla tampspolupracovat s pracovníky třetích stran a potvrdit jejich totožnost

Pokyny pro zajištění toho, aby zařízení POI pocházela pouze z důvěryhodných stránek/míst.
Platební terminály Clover distribuuje Fiserv Hardware Services a autorizovaní partneři.
Ujistěte se, že byste měli očekávat, že obdržíte platební terminál Clover a že přijatý produkt odpovídá zařízení objednanému a popsanému v e-mailu s aktivací výroby.
Ve Spojených státech, pokud objednáváte přímo od Clover, je adresa původu zásilky buď

FHS Marietta
1169 Canton Rd.
Marietta, GA 30066
USA

FHS Roseville
8875 Washington Blvd, Ste A
Roseville, CA 95678
USA

V Kanadě, pokud objednáváte přímo od Clover, je adresa původu zásilky

FHS Mississauga
205 Export Blvd.
Mississauga, Ontario L5S 1Y4 Kanada

Pokud objednáváte od autorizovaného partnera, kontaktujte autorizovaného partnera pro podrobnosti o adrese původu zásilky. Kontaktujte prosím p2pe@clover.com pro potvrzení, že používáte autorizovaného partnera.

Pokyny pro potvrzení POI zařízení a balení nebyly tampa pro navázání bezpečné a potvrzené komunikace s poskytovatelem řešení.

Platební terminály Clover opouštějí výrobní a opravárenské provozy s digitálním certifikátem identity zařízení a klíčovým materiálem, na kterém je certifikát chráněn t.jamper detekční mechanismy, které vymažou klíč, by měly naampbýt vnímán. tampDetekční mechanismy jsou podporovány a napájeny vestavěnou baterií a pomáhají zajistit, že zařízení není tampered v tranzitu/před příjezdem.

Pokud zařízení dorazí sampPo upozornění nepoužívejte a kontaktujte podporu společnosti Clover. Pokyny k ověření tampstav zařízení Clover. Dokumenty PCI Security Policy jsou k dispozici na PCI webmísto.

Zařízení Clover používají připnuté soukromé certifikační autority (CA) k navázání zabezpečené síťové komunikace prostřednictvím vzájemného ověřování.

Fyzicky zabezpečená zařízení POI, která vlastníte, včetně zařízení:

Čeká se na nasazení
Prochází opravou nebo se jinak nepoužívá
Čekání na přepravu mezi místy/místy

Pokyny k potvrzení obchodní potřeby a identity jakéhokoli personálu třetí strany, který se prohlašuje za pracovníky podpory nebo oprav, před tím, než těmto pracovníkům umožníte přístup k zařízením POI.

Pokud bude potřeba potvrdit obchodní potřebu a/nebo identitu těch, kdo hledají přístup k zařízením POI, obraťte se na podporu Clover Contact. Kromě toho můžete e-mailem p2pe@clover.com.

Schválená zařízení POI

Schválená zařízení POI, aplikace/software a inventář obchodníka

Podrobnosti o zařízení POI

Následující informace uvádí podrobnosti o zařízeních POI schválených PCI schválených pro použití v tomto řešení P2PE.
Zařízení jsou součástí řešení P2PE pouze v případě, že verze hardwaru a firmwaru zařízení odpovídají verzím uvedeným v tomto dokumentu a shodují se s používanými zařízeními a pokud obchodník (a autorizovaný partner) dodržuje všechny příslušné popsané postupy.

Všechny informace o zařízení POI lze ověřit na: https://www.pcisecuritystandards.org/approved_companies_providers/approved_pin_transaction_security.php

Viz část s názvem „Pokyny pro potvrzení verzí hardwaru, firmwaru a aplikací na zařízeních POI“.

PCI PTS číslo schválení:	Dodavatel zařízení POI:	Název a číslo modelu zařízení POI:	Číslo(a) hardwarové verze:	Verze firmwaru:
4-60250	Clover Network, Inc.	Clover Flex 4 (C406)	2.x1	0 01.XX.XXXX
				01.XX.XXXX (01.XXXXX)
				(SRED)
				0 02.XX.XXXX
				02.XX.XXXX (01.XXXXX)
				(SRED)

Podrobnosti o softwaru/aplikaci POI

Toto P2PE řešení nevyužívá žádné P2PE aplikace.

Všechny aplikace s přístupem k datům účtu ve formátu prostého textu musí být znovuviewed podle domény 2 a jsou zahrnuty v seznamu řešení P2PE. Tyto aplikace mohou být také volitelně zahrnuty do seznamu PCI P2PE seznamu Validated P2PE Applications podle uvážení dodavatele nebo poskytovatele řešení.

Dodavatel aplikace, název a číslo verze	Dodavatel zařízení POI	Název(y) modelu(ů) a číslo zařízení POI:	Verze hardwaru a firmwaru zařízení POI č.	Je aplikace uvedena v seznamu PCI? (A/N)	Má aplikace přístup k datům účtu v prostém textu? (Ano/ne)
N/A	NA	NA	NA	NA	NA

Inventář a monitorování POI

Všechna zařízení POI musí být zdokumentována prostřednictvím řízení zásob a monitorovacích postupů, včetně stavu zařízení (nasazeno, čeká na nasazení, prochází opravou nebo se jinak nepoužívá nebo je přepravováno).

Tato inventura musí být prováděna minimálně ročně.
Jakékoli odchylky v inventáři, včetně chybějících nebo nahrazených zařízení POI, musí být oznámeny společnosti Clover prostřednictvím kontaktních informací v části 1.2 výše.
SampNíže uvedená inventární tabulka je pouze ilustrativní. Skutečný inventář by měl obchodník zachytit a udržovat v externím dokumentu.

Obchodníci mohou ověřit zařízení spojená s jejich účtem pomocí Clover web řídicí panel na https://www.clover.com/dashboard Upozorňujeme, že pro použití v tomto řešení P2PE jsou schváleny pouze typy zařízení uvedené v tomto dokumentu.

Všechna registrovaná zařízení Clover se zobrazí v sekci Zařízení na ovládacím panelu. Odtud můžete pravidelněview váš inventář.
Aby si obchodníci zachovali účast v řešení P2PE, musí provádět fyzickou kontrolu svých zařízení kontrolou sériových čísel při příjmu před použitím a pravidelně.

Záznamy o kontrolách by měly být uchovávány v externím dokumentu.
Chybějící platební zařízení je třeba nahlásit p2pe@clover.com. Neidentifikovaná platební zařízení by měla být odstraněna a nahlášena, stejně jako jakékoli neočekávané změny v seznamu zařízení na webu web přístrojová deska.
Následující obrázek je example sekce Zařízení na Čtyřlístku Web Řídicí panel.

Sample Tabulka zásob

Dodavatel zařízení	Název(y) a číslo modelu(ů) zařízení	Umístění zařízení	Stav zařízení	Sériové číslo nebo jiný jedinečný identifikátor	Datum inventury

Pokyny k instalaci zařízení POI

Nepřipojujte neschválená zařízení pro sběr dat držitelů karet.
Řešení P2PE je schváleno tak, aby zahrnovalo konkrétní zařízení POI schválená PCI. Pouze tato zařízení uvedená výše v tabulce 3.1 jsou povolena pro sběr dat držitelů karet.

Pokud je obchodníkovo zařízení POI schválené PCI připojeno k mechanismu pro sběr dat, který není schválen PCI, (např.ample, pokud byl SCR schválený PCI připojen ke klávesnici, která nebyla schválena PCI):

Použití takových mechanismů ke shromažďování údajů o platebních kartách PCI by mohlo znamenat, že na obchodníka nyní platí více požadavků PCI DSS.

Neměňte ani se nepokoušejte změnit konfiguraci nebo nastavení zařízení.
Změna konfigurace nebo nastavení zařízení může zneplatnit PCI schválené řešení P2PE jako celek. Přampsoubory zahrnují, ale nejsou omezeny na:

Povolení všech rozhraní zařízení nebo mechanismů pro sběr dat, které byly na zařízení POI řešení P2PE zakázány.
Změna konfigurace zabezpečení nebo ovládacích prvků ověřování na zařízení POI.
Fyzické otevření zařízení POI.

Pokus o instalaci neautorizovaných aplikací do zařízení POI.

Pokyny k instalaci a připojení
Podrobné pokyny k fyzické instalaci a připojení naleznete ve Stručném návodu k obsluze (QSG), který je přiložen v balení zařízení spolu s potřebnými kabely a konektory.
Jakmile je fyzická instalace dokončena, zapněte zařízení Clover a proveďte proces, jak je popsáno na https://www.clover.com/en-US/help/get-ready-to-use-clover.
Aktivujte zařízení pomocí aktivačních informací popsaných na https://www.clover.com/en-US/help/find-your-device-activation-code.
Jakmile je na zařízení zadán aktivační kód, který jste obdrželi e-mailem pro vaše zařízení Clover, jste připraveni začít zařízení Clover používat.

Poznámka: V řešení P2PE pro sběr dat o účtech jsou povolena pouze zařízení POI schválená standardem PCI uvedená v PIM.

Pokyny pro výběr vhodných umístění pro nasazená zařízení
Platební zařízení Clover jsou schválena pouze pro obsluhované a částečně obsluhované použití. Zařízení by proto měla být instalována na místech, kde personál může dohlížet na jejich používání, ale měla by být pečlivě umístěna tak, aby citlivé ověřovací údaje nebyly viditelné při zadávání do zařízení jinými osobami nebo bezpečnostními kamerami.

Pokyny pro fyzické zabezpečení nasazených zařízení, aby se zabránilo neoprávněnému odstranění nebo nahrazení
Obchodníci by měli zařízení fyzicky zabezpečit, pokud je to možné, aby zabránili neoprávněnému odstranění nebo nahrazení.
Pokud zařízení nepoužíváte, doporučujeme je skladovat v bezpečně uzamčeném prostoru.
Obchodníci mohou view všechna jejich nasazená zařízení Clover na Clover Web Dashboard a používat inventář k provádění pravidelných kontrol na známky tampodstranění a nahrazení.

Přeprava zařízení POI

Pokyny pro zabezpečení zařízení POI určených pro přepravu a během přepravy
Zařízení Clover opouštějí výrobní a opravárenská zařízení s digitálním certifikátem identity zařízení a klíčovým materiálem, na kterém je certifikát chráněn tamper detekční mechanismy, které vymažou klíč, by měly naampbýt vnímán. tampDetekční mechanismy jsou podporovány a napájeny vestavěnou baterií a pomáhají zajistit, že zařízení není tampered v tranzitu/před příjezdem.
Tato funkce slouží také jako opatření pro zabezpečení dopravy. Pokud zařízení dorazí sampPo upozornění nepoužívejte a kontaktujte podporu společnosti Clover.

Fyzicky zabezpečená zařízení POI, která vlastníte, včetně zařízení:

Čeká se na nasazení
Prochází opravou nebo se jinak nepoužívá

Čekání na přepravu mezi místy/místy

Pokyny pro zajištění toho, aby byla zařízení POI dodávána pouze na důvěryhodná místa/místa
Obchodníci s jetelem podléhají požadavkům na upisování tam, kde jsou ověřovány obchodní údaje. Zařízení jsou dodávána obchodníkům po dokončení upisování.

Zařízení POI Tamper & Návod k úpravám

Pokyny pro fyzickou kontrolu zařízení POI a zabránění skimmingu, včetně pokynů a kontaktních údajů pro nahlášení jakékoli podezřelé aktivity
Další pokyny pro kontrolu zařízení POI naleznete v dokumentu s názvem Skimming

Prevence: Nejlepší postupy pro obchodníky, dostupné na www.pcisecuritystandards.org.

Vizuální kontrola
- Před použitím zařízení musí uživatel provádět pravidelnou kontrolu, aby zkontroloval přítomnost tampering. Následuje částečný seznam postupů. Zkontrolujte PCI webmísto pro nejnovější osvědčené postupy.
  - Exteriér by neměl vykazovat žádné známky řezání nebo demontáže.
  - Žádné známky neobvyklých vodičů nebo překryvů připojených uvnitř slotu ICC ani na nebo v blízkosti oblasti pro zadání kódu PIN.
  - Žádné změny odporu při vkládání nebo vyjímání karty ze slotu ICC.
  - Přestaňte zařízení používat a okamžitě kontaktujte společnost Clover, pokud vaše zařízení chybí nebo se zdá, že bylo poškozenoampered s.
Tampdetekční mechanismy
- Pokud vampPokud je zařízení vnímáno, zobrazí se na zařízení zpráva a obchodníkovi bude odeslána e-mailová zpráva, kdyžamper je hlášena do cloudu Clover. Pokud obdržíte kterékoli oznámení, je nutné zařízení odebrat. Pokud jsou pokyny uvedené v oznámeních nejasné, kontaktujte společnost Clover na adrese p2pe@clover.com o pomoc.

Kontaktní informace
- Dotazy lze zasílat na p2pe@clover.com

Pokyny pro reakci na evidenci zařízení POI tampering
Okamžitě kontaktujte společnost Clover na adrese p2pe@clover.com na účet jakéhokoli zařízení tampering. Buďte prosím připraveni poskytnout popis situace spolu s informacemi identifikujícími zařízení (např. sériové) a obchodníka.

Tampčervené zařízení

Pokud je zařízení tampzobrazí se oznámení s odkazem na další informace:

Klepnutím na odkaz se zobrazí pomoc s tampV případě problémů s erodovanými zařízeními kontaktujte prosím 1-833-692-5687 nebo navštívit https://www.clover.com/help :

Problémy se šifrováním zařízení

Pokyny pro reakci na selhání šifrování zařízení POI
Zařízení Clover jsou navržena tak, aby neumožňovala deaktivaci šifrování.
V každém případě, pokud existuje podezření, že došlo k chybě šifrování zařízení, okamžitě přestaňte zařízení používat a kontaktujte Clover na čísle p2pe@clover.com a/nebo podpora společnosti Clover k nahlášení a popisu situace.

Odstranění z roztoku P2PE

Níže uvedené obrazovky se zobrazí na zařízení, pokud dojde k nějakému tampehm.
Obchodník má možnost objednat si náhradní zařízení a/nebo ukončit svou účast v programu P2PE. Důrazně se doporučuje přestat službu používat.ampzařízení a okamžitě objednejte náhradní zařízení.
Pokud obchodník podepíše dohodu o pokračování provozu zařízení v režimu, který není kompatibilní s P2PE a umožní transakce bez kódu PIN, číslo verze firmwaru zařízení se změní a nebude odpovídat žádnému certifikovanému/ověřenému číslu verze firmwaru PCI schválenému pro použití v tomto řešení. Od tohoto okamžiku již operátor nebude splňovat P2PE.

Odstraňování problémů se zařízením POI

Pokyny pro odstraňování problémů se zařízením POI
Zařízení POI neobsahuje žádné součásti, které by mohl uživatel opravit, s výjimkou baterie, kterou může uživatel vyměnit u příslušných produktů. Pokud se zdá, že zařízení nefunguje správně, kontaktujte podporu Clover. Připravte si prosím sériové číslo zařízení a popis problému.

Další pokyny

Pokyny pro potvrzení verzí hardwaru, firmwaru a aplikací na zařízeních POI
Informace o verzi hardwaru naleznete na sériovém štítku. Informace o verzi firmwaru lze zjistit otevřením aplikace Nastavení a výběrem možnosti O zařízení. Přejděte dolů a vyhledejte číslo sestavení. Toto je verze firmwaru pro zařízení.

Zařízení Clover nepodporují P2PE aplikace.

FAQ

Otázka: Jak mohu ověřit shodu s PCI DSS při používání tohoto P2PE řešení?
A: Obchodníci používající toto řešení P2PE mohou být povinni ověřit shodu s PCI DSS. Požadavky na ověření zjistíte u svého zúčtovacího banky nebo platebních značek.

Otázka: Co mám dělat, když mám podezření na tampPoužíváte zařízení s body zájmu (POI)?
A: Pokud máte podezření, žeampPokud se zařízeními potýkáte, ihned kontaktujte společnost Clover Network LLC, která vám poskytne další pomoc.

Dokumenty / zdroje

	Jetel P2PE šifrování typu Point-to-Point [pdfNávod k obsluze Flex 4, v5.4, P2PE šifrování typu Point-to-Point, P2PE, šifrování typu Point-to-Point, šifrování
	Šifrování P2PE typu Point-to-Point Clover [pdfNávod k obsluze v3, v5.4, v5.3, P2PE šifrování typu Point-to-Point, P2PE, šifrování typu Point-to-Point, šifrování

Reference

Uživatelská příručka

Jetel P2PE šifrování typu Point-to-Point

Informace o produktu

Návod k použití produktu