clover P2PE Manuali i Udhëzimeve të Enkriptimit Point to Point

Udhëzime për të siguruar që pajisjet POI të kenë origjinën vetëm nga sajte/lokacione të besuara.
Terminalet e pagesave Clover shpërndahen nga Fiserv Hardware Services dhe partnerë të autorizuar. Sigurohuni që të prisni të merrni një terminal pagese Clover dhe produkti i marrë përputhet me pajisjen e porositur dhe të përshkruar në email-in e aktivizimit të prodhimit.
Udhëzimet për konfirmimin e pajisjes dhe paketimit POI nuk ishin tamptë pajisura me pajisje POI fizikisht të sigurta në zotërimin tuaj, duke përfshirë pajisjet që presin vendosjen, që po riparohen ose nuk janë në përdorim. Vendosni komunikime të sigurta me ofruesin e zgjidhjes.

Udhëzime për të konfirmuar nevojën e biznesit për, dhe identitetet e, çdo personeli të palës së tretë që pretendon të jetë personel mbështetës ose riparimi

Nëse ka nevojë të konfirmoni nevojën e biznesit dhe/ose identitetin e atyre që kërkojnë qasje në pajisjet POI, kontaktoni mbështetjen e Clover Contact ose dërgoni email. p2pe@clover.com.

Pajisjet e miratuara POI, Aplikacionet/Softuerët dhe Inventari i Tregtarëve

Detajet e pajisjes POI
Verifikoni që pajisjet POI të miratuara nga PCI përputhen me versionet e harduerit dhe firmware-it të specifikuara në dokument. Vizitoni
PCI webfaqe për më shumë informacion.

Detajet e Kontaktit
Informacioni i zgjidhjes P2PE dhe detajet e kontaktit të ofruesit të zgjidhjeve

1.1 Informacioni i zgjidhjes P2PE
Emri i zgjidhjes:	Tërfili
Numri i referencës së zgjidhjes për PCI SSC webfaqe:	2024-00893.006

1.2 Informacioni i kontaktit me ofruesin e zgjidhjeve
Emri i kompanisë:	Clover Network, LLC
Adresa e kompanisë:	415 N. Mathilda Ave., Sunnyvale, CA 94085
Kompania URL:	www.clover.com
Emri i kontaktit:	Mbështetja e klientit
Numri i telefonit të kontaktit:	855-853-8340
Adresa e emailit të kontaktit:	p2pe@clover.com

P2PE dhe PCI DSS

Tregtarëve që përdorin këtë zgjidhje P2PE mund t'u kërkohet të vërtetojnë pajtueshmërinë PCI DSS dhe duhet të jenë të vetëdijshëm për kërkesat e tyre të zbatueshme PCI DSS. Tregtarët duhet të kontaktojnë blerësin e tyre ose markat e pagesave për të përcaktuar kërkesat e tyre të vërtetimit PCI DSS.

Konfirmo pajisjet nuk ishin tampu konfirmua dhe konfirmohet identiteti i çdo personeli të palës së tretë

Udhëzime për të siguruar që pajisjet POI të kenë origjinën vetëm nga sajte/lokacione të besuara.
Terminalet e pagesave Clover shpërndahen nga Fiserv Hardware Services dhe partnerë të autorizuar.
Sigurohuni që duhet të prisni të merrni një terminal pagese Clover dhe produkti i marrë përputhet me pajisjen e porositur dhe përshkruar në emailin e aktivizimit të prodhimit.
Në Shtetet e Bashkuara, nëse porositni drejtpërdrejt nga Clover, adresa e origjinës së dërgesës është ose

FHS Marietta
Rruga Kanton 1169
Marietta, GA 30066
SHBA

FHS Roseville
8875 Washington Blvd Ste A
Roseville, CA 95678
SHBA

Në Kanada, nëse porositni direkt nga Clover, adresa e origjinës së dërgesës është

FHS Mississauga
205 Export Blvd.
Mississauga, Ontario L5S 1Y4 Kanada

Nëse porositni nga një partner i autorizuar, kontaktoni partnerin e autorizuar për detaje rreth adresës së origjinës së dërgesës. Ju lutemi kontaktoni p2pe@clover.com për të konfirmuar që po përdorni një partner të autorizuar.

Udhëzimet për konfirmimin e pajisjes dhe paketimit POI nuk ishin tamprealizohet dhe për vendosjen e komunikimeve të sigurta dhe të konfirmuara me ofruesin e zgjidhjeve.

Terminalet e pagesave të tërfilit largohen nga objektet e prodhimit dhe riparimit me një certifikatë dixhitale të identitetit të pajisjes dhe material kyç që mbështet certifikatën e mbrojtur nga tamper mekanizmat e zbulimit që do të fshijnë çelësin duhet nëamper të perceptohet. Tampmekanizmat e zbulimit mbështeten dhe ushqehen nga një bateri e integruar dhe ndihmojnë në sigurimin që pajisja të mos jetëampi kryer në tranzit/para mbërritjes.

Nëse pajisja vjen me nëamppas njoftimit, mos e përdorni dhe kontaktoni mbështetjen e Clover. Ju lutemi referojuni Politikës së Sigurisë PCI për çdo lloj pajisjeje Clover për udhëzime mbi verifikimin e tampstatusin e një pajisjeje Clover. Dokumentet e Politikës së Sigurisë PCI janë të disponueshme në PCI webfaqe.

Pajisjet Clover përdorin Autoritetet e Certifikimit (CA) private të fiksuara për të vendosur komunikim të sigurt në rrjet përmes vërtetimit të ndërsjellë.

Pajisjet POI të sigurta fizikisht që posedoni, duke përfshirë pajisjet:

Në pritje të vendosjes
Nën riparim ose përndryshe nuk është në përdorim
Transporti në pritje ndërmjet vendeve/lokacioneve

Udhëzime për të konfirmuar nevojën e biznesit dhe identitetin e çdo personeli të palës së tretë që pretendon se është personel mbështetës ose riparimi, përpara se t'i jepet atij personeli akses në pajisjet POI.

Nëse ka nevojë për të konfirmuar nevojën e biznesit dhe/ose identitetin e atyre që kërkojnë qasje në pajisjet POI, ju lutemi kontaktoni mbështetjen e Clover Contact. Për më tepër, mund të dërgoni email në p2pe@clover.com.

Pajisjet e Miratuara të POI-t

Pajisjet e miratuara POI, Aplikacionet/Softuerët dhe Inventari i Tregtarëve

Detajet e pajisjes POI

Informacioni i mëposhtëm liston detajet e pajisjeve POI të miratuara nga PCI të miratuara për përdorim në këtë zgjidhje P2PE.
Pajisjet janë vetëm pjesë e një zgjidhjeje P2PE nëse versionet e harduerit dhe firmuerit të pajisjes përputhen me versionet e renditura në këtë dokument me pajisjet në përdorim dhe nëse tregtari (dhe partneri i autorizuar) ndjek të gjitha procedurat e zbatueshme të përshkruara.

Të gjitha informacionet e pajisjes POI mund të verifikohen duke vizituar: https://www.pcisecuritystandards.org/approved_companies_providers/approved_pin_transaction_security.php

Shihni seksionin me emrin "Udhëzime se si të konfirmoni versionet e harduerit, firmuerit dhe aplikacionit në pajisjet POI".

PCI PTS Numri i miratimit:	Furnizuesi i pajisjes POI:	Emri dhe numri i modelit të pajisjes POI:	Versioni i harduerit #(et):	Versioni i firmuerit #(et):
4-60250	Clover Network, Inc.	Clover Flex 4 (C406)	2.x1	0 01.XX.XXXX
				01.XX.XXXX (01.XXXXX)
				(SRED)
				0 02.XX.XXXX
				02.XX.XXXX (01.XXXXX)
				(SRED)

Softueri/Detajet e aplikacionit POI

Kjo zgjidhje P2PE nuk përdor asnjë aplikacion P2PE.

Të gjitha aplikacionet me akses në të dhënat e llogarisë me tekst të qartë duhet të jenë të riviewed sipas Domain 2 dhe përfshihen në listën e zgjidhjeve P2PE. Këto aplikacione mund të përfshihen gjithashtu opsionalisht në listën PCI P2PE të listës së aplikacioneve të vërtetuara P2PE sipas gjykimit të shitësit ose ofruesit të zgjidhjeve.

Shitësi i aplikacionit, Emri dhe Versioni #	Shitësi i pajisjes POI	Emri(et) dhe numri i modelit të pajisjes POI:	Versioni i harduerit dhe firmuerit të pajisjes POI #	A është i listuar aplikacioni PCI? (Po/Jo)	A ka aplikacioni qasje në të dhënat e llogarisë me tekst të pastër (Y / N)
N/A	NA	NA	NA	NA	NA

Inventari dhe Monitorimi i POI

Të gjitha pajisjet POI duhet të dokumentohen nëpërmjet procedurave të kontrollit dhe monitorimit të inventarit, duke përfshirë statusin e pajisjes (të vendosura, në pritje të vendosjes, duke iu nënshtruar riparimit ose përndryshe jo në përdorim, ose në tranzit).

Ky inventar duhet të kryhet të paktën çdo vit.
Çdo ndryshim në inventar, duke përfshirë pajisjet POI të munguara ose të zëvendësuara, duhet t'i raportohet Clover nëpërmjet informacionit të kontaktit në seksionin 1.2 më sipër.
SampTabela e inventarit më poshtë është vetëm për qëllime ilustruese. Inventari aktual duhet të kapet dhe mirëmbahet nga tregtari në një dokument të jashtëm.

Tregtarët mund të verifikojnë pajisjet e lidhura me llogarinë e tyre duke përdorur Tërfilin web paneli i menaxhimit në https://www.clover.com/dashboard Vini re se vetëm llojet e pajisjeve të listuara në këtë dokument janë të miratuara për përdorim në këtë zgjidhje P2PE.

Të gjitha pajisjet e regjistruara Clover do të shfaqen në seksionin Pajisjet e panelit. Nga këtu, mund të rifreskoni rregullishtview inventarin tuaj.
Për të ruajtur pjesëmarrjen në një zgjidhje P2PE, tregtarët duhet të kryejnë inspektim fizik të pajisjeve të tyre duke kontrolluar numrat serialë pas marrjes përpara përdorimit dhe rregullisht.

Regjistrimet e inspektimeve duhet të mbahen në një dokument të jashtëm.
Pajisjet e pagesës që mungojnë duhet të raportohen p2pe@clover.com. Pajisjet e paidentifikuara të pagesës duhet të hiqen dhe raportohen, si dhe çdo ndryshim i papritur në listën e pajisjeve në web pult.
Imazhi i mëposhtëm është një ishample të seksionit Pajisjet në Tërfil Web Paneli i menaxhimit.

Sample Tabela e Inventarit

Shitësi i pajisjes	Emri(at) dhe Numri i Modelit të Pajisjes	Vendndodhja e pajisjes	Statusi i pajisjes	Numri serial ose identifikues tjetër unik	Data e inventarit

Udhëzimet e instalimit të pajisjes POI

Mos lidhni pajisje të pamiratuara të kapjes së të dhënave të mbajtësit të kartës.
Zgjidhja P2PE është miratuar për të përfshirë pajisje specifike POI të miratuara nga PCI. Vetëm këto pajisje të shënuara më sipër në tabelën 3.1 lejohen për kapjen e të dhënave të mbajtësit të kartës.

Nëse pajisja POI e miratuar nga PCI e një tregtari është e lidhur me një mekanizëm të kapjes së të dhënave që nuk është miratuar PCI, (p.sh.ample, nëse një SCR e miratuar nga PCI ishte lidhur me një tastierë që nuk ishte e miratuar nga PCI):

Përdorimi i mekanizmave të tillë për mbledhjen e të dhënave të kartës së pagesës PCI mund të nënkuptojë që më shumë kërkesa PCI DSS janë të zbatueshme tani për tregtarin.

Mos ndryshoni dhe mos u përpiqni të ndryshoni konfigurimet ose cilësimet e pajisjes.
Ndryshimi i konfigurimeve ose cilësimeve të pajisjes mund të zhvlerësojë zgjidhjen P2PE të miratuar nga PCI në tërësinë e saj. p.shampato përfshijnë, por nuk kufizohen në:

Aktivizimi i çdo ndërfaqe pajisjeje ose mekanizmi për kapjen e të dhënave që janë çaktivizuar në pajisjen POI të zgjidhjes P2PE.
Ndryshimi i konfigurimeve të sigurisë ose kontrolleve të vërtetimit në pajisjen POI.
Hapja fizike e pajisjes POI.

Përpjekja për të instaluar aplikacione të paautorizuara në pajisjen POI.

Udhëzimet e instalimit dhe lidhjes
Për udhëzime të hollësishme të instalimit fizik dhe lidhjes, ju lutemi referojuni Udhëzuesit të Fillimit të Shpejtë (QSG) të bashkangjitur në paketimin e pajisjes së bashku me kabllot dhe lidhësit e nevojshëm.
Pasi të përfundojë instalimi fizik, ndizni pajisjen Clover për të kaluar procesin siç përshkruhet në https://www.clover.com/en-US/help/get-ready-to-use-clover.
Aktivizoni pajisjen duke përdorur informacionin e aktivizimit të përshkruar në https://www.clover.com/en-US/help/find-your-device-activation-code.
Pasi kodi i aktivizimit që keni marrë me email për pajisjen tuaj Clover të futet në pajisje, jeni gati për të filluar përdorimin e pajisjes Clover.

Shënim: Vetëm pajisjet POI të miratuara nga PCI të listuara në PIM lejohen të përdoren në zgjidhjen P2PE për kapjen e të dhënave të llogarisë.

Udhëzime për zgjedhjen e vendndodhjeve të përshtatshme për pajisjet e vendosura
Pajisjet e pagesës Clover janë të miratuara vetëm për përdorim me dhe gjysmë të shoqëruar. Prandaj, pajisjet duhet të instalohen në vende ku stafi është në gjendje të mbikëqyrë përdorimin e pajisjes, por të pozicionuara me kujdes në një mënyrë të tillë që të dhënat e ndjeshme të vërtetimit të mos jenë të dukshme kur futen në pajisje nga të tjerët ose nga kamerat e sigurisë.

Udhëzime për sigurimin fizik të pajisjeve të vendosura për të parandaluar heqjen ose zëvendësimin e paautorizuar
Tregtarët duhet të sigurojnë fizikisht pajisjet kur është e mundur për të parandaluar çdo heqje ose zëvendësim të paautorizuar.
Rekomandohet që pajisjet të ruhen në një zonë të mbyllur mirë kur nuk janë në përdorim.
Tregtarët munden view të gjitha pajisjet e tyre Clover të vendosura në Tërfil Web Paneli dhe përdorni inventarin për të kryer kontrolle të rregullta për shenjat e tampgërryerje dhe heqje/zëvendësim.

Transit i pajisjes POI

Udhëzime për sigurimin e pajisjeve POI të destinuara për dhe gjatë transportit
Pajisjet e tërfilit largohen nga objektet e prodhimit dhe riparimit me një certifikatë dixhitale të identitetit të pajisjes dhe material kyç që mbështet certifikatën e mbrojtur nga tamper mekanizmat e zbulimit që do të fshijnë çelësin duhet nëamper të perceptohet. Tampmekanizmat e zbulimit mbështeten dhe ushqehen nga një bateri e integruar dhe ndihmojnë në sigurimin që pajisja të mos jetëampi kryer në tranzit/para mbërritjes.
Ky funksion shërben gjithashtu si masë sigurie në transport. Nëse pajisja vjen me nëamppas njoftimit, mos e përdorni dhe kontaktoni mbështetjen e Clover.

Pajisjet POI të sigurta fizikisht që posedoni, duke përfshirë pajisjet:

Në pritje të vendosjes
Nën riparim ose përndryshe nuk është në përdorim

Transporti në pritje ndërmjet vendeve/lokacioneve

Udhëzime për të siguruar që pajisjet POI të dërgohen vetëm në sajte/lokacione të besuara
Tregtarët e tërfilit u nënshtrohen kërkesave për nënshkrimin ku verifikohen detajet e biznesit. Pajisjet u dërgohen tregtarëve pas përfundimit të nënshkrimit.

Pajisja POI Tamper & Udhëzues Modifikimi

Udhëzime për inspektimin fizik të pajisjeve POI dhe parandalimin e zhveshjes, duke përfshirë udhëzimet dhe detajet e kontaktit për raportimin e çdo aktiviteti të dyshimtë
Udhëzime shtesë për inspektimin e pajisjeve POI mund të gjenden në dokumentin me titull Skimming (Shqyrtim i shkurtër).

Parandalimi: Praktikat më të Mira për Tregtarët, të disponueshme në www.pcisecuritystandards.org.

Inspektimi vizual
- Përpara përdorimit të pajisjes, përdoruesi duhet të kryejë një inspektim të rregullt për të kontrolluar për prova të tamperingë. Më poshtë është një listë e pjesshme e procedurave. Kontrolloni PCI webfaqe për praktikat më të mira më të fundit.
  - Pjesa e jashtme nuk duhet të tregojë dëshmi të prerjes ose çmontimit.
  - Nuk ka dëshmi të telave ose mbivendosjeve të pazakonta të lidhura brenda folesë ICC, as në ose afër zonës së hyrjes së PIN-it.
  - Nuk ka ndryshime në rezistencën kur futni ose hiqni një kartë nga foleja ICC.
  - Ndërprisni përdorimin e pajisjes dhe kontaktoni menjëherë Clover nëse pajisja juaj mungon ose duket se është tampered me.
Tampmekanizmat e zbulimit
- Nëse nëampnëse perceptohet nga pajisja, një mesazh do të shfaqet në pajisje dhe një mesazh e-mail do t'i dërgohet tregtarit kur tamper raportohet në renë Clover. Nëse merrni ndonjë njoftim, pajisja duhet të hiqet. Nëse udhëzimet e dhëna në njoftime janë të paqarta, ju lutemi kontaktoni Clover në p2pe@clover.com për ndihmë.

Informacioni i kontaktit
- Kërkesat mund të dorëzohen në p2pe@clover.com

Udhëzime për t'iu përgjigjur dëshmive të pajisjes POI tamperingë
Ju lutemi kontaktoni Clover menjëherë në p2pe@clover.com për llogari të ndonjë pajisjeje tamperingë. Jini të përgatitur të jepni një përshkrim të situatës së bashku me informacionin që identifikon pajisjen (p.sh. serial) dhe tregtarin.

Tamppajisje ered

Nëse pajisja është tampshfaqet një njoftim me një lidhje për më shumë informacion:

Trokitja në link jep ndihmë me tamppajisje të instaluara ju lutemi kontaktoni 1-833-692-5687 ose vizitoni https://www.clover.com/help :

Probleme me enkriptimin e pajisjes

Udhëzime për përgjigjen ndaj dështimeve të enkriptimit të pajisjes POI
Pajisjet e tërfilit janë krijuar për të mos lejuar çaktivizimin e enkriptimit.
Sidoqoftë, nëse ekziston dyshimi se ka ndodhur një dështim i enkriptimit të pajisjes, ndërpritni menjëherë përdorimin e pajisjes dhe kontaktoni Clover në p2pe@clover.com dhe/ose mbështetje Clover për të raportuar dhe përshkruar situatën.

Heqja nga solucioni P2PE

Ekranet më poshtë do të shfaqen në pajisje nëse ka ndonjë tamper.
Tregtarit i jepet mundësia të porosisë një zëvendësim të pajisjes dhe/ose të ndërpresë pjesëmarrjen e tij në pajtueshmërinë P2PE. Rekomandohet fuqimisht të ndërpritet përdorimi i tamprregulloni pajisjen dhe porosisni menjëherë një pajisje zëvendësuese.
Nëse tregtari nënshkruan një marrëveshje për të vazhduar operimin e pajisjes në një modalitet jo në përputhje me P2PE dhe për të lejuar transaksione pa PIN, numri i versionit të firmuerit të pajisjes do të ndryshojë dhe nuk do të përputhet me asnjë numër versioni të certifikuar/verifikuar të firmuerit PCI të miratuar për përdorim në këtë zgjidhje. Nga kjo pikë operatori nuk do të jetë më në përputhje me P2PE.

Zgjidhja e problemeve të pajisjes POI

Udhëzime për zgjidhjen e problemeve të një pajisje POI
Pajisja POI nuk përmban komponentë që mund të riparohen nga përdoruesi, me përjashtim të një baterie që mund të zëvendësohet nga përdoruesi në produktet përkatëse. Nëse një pajisje duket se nuk funksionon siç duhet, kontaktoni mbështetjen e Clover për ndihmë. Ju lutemi të jeni të përgatitur të jepni numrin serial të pajisjes dhe një përshkrim të problemit.

Udhëzime shtesë

Udhëzime se si të konfirmoni versionet e harduerit, firmuerit dhe aplikacionit në pajisjet POI
Informacioni i versionit të harduerit mund të gjendet në etiketën serike. Informacioni i versionit të firmuerit mund të gjendet duke hapur aplikacionin Cilësimet dhe duke zgjedhur Rreth pajisjes. Lëvizni poshtë për numrin e ndërtimit. Ky është versioni i firmuerit për pajisjen.

Pajisjet Clover nuk mbështesin aplikacionet P2PE.

FAQ

Pyetje: Si mund të vërtetoj pajtueshmërinë PCI DSS kur përdor këtë zgjidhje P2PE?
A: Tregtarët që përdorin këtë zgjidhje P2PE mund të duhet të vërtetojnë përputhshmërinë me PCI DSS. Kontaktoni blerësin ose markat e pagesave për të përcaktuar kërkesat e vërtetimit.

Pyetje: Çfarë duhet të bëj nëse dyshoj për tamppo punoni me pajisjet POI?
A: Nëse dyshoni se tampNëse keni probleme me pajisjet, kontaktoni menjëherë Clover Network LLC për ndihmë të mëtejshme.

Dokumentet / Burimet

	tërfili P2PE Kriptimi pikë për pikë [pdf] Manuali i Udhëzimeve Flex 4, v5.4, P2PE Point to Point Encryption, P2PE, Point to Point Encryption, Encryption
	clover P2PE Point-to-Point Encryption [pdf] Manuali i Udhëzimeve v3, v5.4, v5.3, P2PE Kriptimi pikë-për-pikë, P2PE, Kriptimi pikë-për-pikë, Kriptimi

Referencat

Manuali i Përdoruesit

tërfili P2PE Kriptimi pikë për pikë

Informacioni i produktit

Udhëzimet e përdorimit të produktit