Krótka odpowiedź
Podejrzenie podmiany terminala: jak zareagować w punkcie sprzedaży?
Jeśli urządzenie wygląda inaczej niż zwykle, ma nieznane elementy albo nie zgadza się jego identyfikacja, przerwij używanie podejrzanego terminala i zgłoś problem właściwemu dostawcy przez wcześniej znany kanał. Nie sprawdzaj bezpieczeństwa kolejną płatnością i nie próbuj usuwać podejrzanej części samodzielnie.
Zobacz powiązane poradniki →Wybór i bezpieczna obsługa terminala
Najpierw rozdziel decyzje
PCI Security Standards Council zaleca rozpoznawanie własnych urządzeń, okresową kontrolę oznak ingerencji i kontrolę napraw. Podejrzenie to nie potwierdzony wyciek danych, ale zwykły restart również nie jest potwierdzeniem bezpieczeństwa. Ocenę i dalsze postępowanie trzeba uzgodnić z odpowiedzialnym dostawcą oraz osobą prowadzącą bezpieczeństwo firmy.
Podstawa tej sekcji: Źródło [1] · Źródło [2]
Wybór i bezpieczna obsługa terminala
Ustal, jak wygląda właściwe urządzenie
Prowadź kontrolowany wykaz terminali obejmujący przypisanie do punktu, model i identyfikator urządzenia. Wzorzec wyglądu oraz połączeń ułatwia rozpoznanie nieoczekiwanej zmiany. Rejestr przechowuj wewnętrznie; nie publikuj zdjęć tabliczek, identyfikatorów ani konfiguracji na stronie lub w mediach społecznościowych.
Nie porównuj urządzenia wyłącznie ze zdjęciem podobnego modelu znalezionym w internecie. Warianty sprzętu i zatwierdzone akcesoria mogą się różnić. W razie wątpliwości potrzebne jest potwierdzenie konkretnego zestawu, nie ocena na podstawie koloru obudowy.
Podstawa tej sekcji: Źródło [1] · Źródło [2]
Wybór i bezpieczna obsługa terminala
Zmiany, które wymagają wyjaśnienia
Ta tabela nie jest testem certyfikacyjnym ani kompletną metodą rozpoznania oszustwa. Brak widocznych oznak nie gwarantuje braku ingerencji. Nie otwieraj urządzenia, nie naruszaj plomb i nie wchodź do menu serwisowego w celu samodzielnego sprawdzania zabezpieczeń.
Podstawa tej sekcji: Źródło [1] · Źródło [2]
| Obserwacja | Bezpieczny kolejny krok |
|---|---|
| Inne urządzenie na stanowisku | Wyjaśnij zgodność z wewnętrznym rejestrem i autoryzowaną wymianą |
| Nieznany dodatek, przewód lub nakładka | Nie demontuj; wstrzymaj używanie i zgłoś obserwację |
| Widoczne uszkodzenie lub komunikat bezpieczeństwa | Zastosuj zatwierdzoną procedurę zgłoszenia i zabezpieczenia sprzętu |
| Niezapowiedziana osoba serwisująca | Potwierdź zlecenie niezależnym, znanym kanałem przed udostępnieniem terminala |
Wybór i bezpieczna obsługa terminala
Zweryfikuj wizytę serwisową
Ustal, kto w firmie może zatwierdzić naprawę lub wymianę, gdzie sprawdza się zgłoszenie i jak pracownik potwierdza tożsamość wykonawcy. Nie opieraj zgody wyłącznie na identyfikatorze pokazanym przez nieznaną osobę albo numerze telefonu, który sama podała.
Pracownik powinien mieć możliwość skontaktowania się z dostawcą przez wcześniej znany kanał. Nie przekazuj haseł, kodów aktywacji i danych klientów do niezapowiedzianych rozmów. Sama obecność osoby w lokalu z innego powodu nie daje jej uprawnienia do obsługi terminala.
Podstawa tej sekcji: Źródło [1] · Źródło [2]
Wybór i bezpieczna obsługa terminala
Jak zapisać zgłoszenie bez ujawniania danych klientów?
Zanotuj czas zauważenia problemu, stanowisko, obserwowaną zmianę i ostatnią znaną autoryzowaną czynność serwisową. Zdjęcie powinno pokazywać problem, a nie kartę klienta, PIN lub treść prywatnego dokumentu. Materiał przekaż wyłącznie właściwym osobom i zatwierdzonym kanałem.
Nie kasuj historii ani nie przywracaj ustawień fabrycznych po to, by „zacząć od nowa”. Dostawca może potrzebować zachowania urządzenia i informacji do wyjaśnienia sprawy. Zakres zabezpieczenia, dalszej analizy i ewentualnych zgłoszeń zależy od sytuacji; sam ten poradnik nie przesądza, że wystąpiło naruszenie danych.
Podstawa tej sekcji: Źródło [1] · Źródło [2]
Wybór i bezpieczna obsługa terminala
Ciągłość obsługi bez ryzykownego testu
Jeżeli firma ma zatwierdzoną alternatywę, uruchom ją zgodnie z własną procedurą. Nie przenoś na przypadkowy terminal konta innego przedsiębiorcy i nie korzystaj z niezweryfikowanego sprzętu przyniesionego przez osobę trzecią. Zakończenie zgłoszenia i powrót do pracy powinny wynikać z potwierdzonej procedury, a nie zniknięcia komunikatu po restarcie.
Problemy zwykłego połączenia opisuje poradnik awarii terminala. Zakres obowiązków i serwisu ustal w warunkach umowy. Regularna kontrola ogranicza ryzyko, ale nie jest gwarancją bezpieczeństwa ani zastępstwem oceny zgodności firmy.
Podstawa tej sekcji: Źródło [1] · Źródło [2]
ABC Nie znasz skrótu lub pojęcia? Sprawdź słownik terminali płatniczych →
Najczęstsze pytania
Pytania i odpowiedzi
Czy podejrzany terminal można sprawdzić kartą klienta?
Nie wykonuj przypadkowej transakcji testowej na podejrzanym urządzeniu. Wstrzymaj jego używanie i skontaktuj się ze znanym, zweryfikowanym kanałem wsparcia.
Czy restart wystarczy, gdy widać ślady ingerencji?
Nie traktuj zniknięcia komunikatu po restarcie jako wyjaśnienia fizycznej zmiany. Zachowaj urządzenie i informacje zgodnie z uzgodnioną procedurą.
Czy każda zmiana oznacza potwierdzone naruszenie danych?
Nie. Obserwacja wymaga wyjaśnienia i odpowiedniej reakcji, ale sam poradnik nie przesądza o wystąpieniu naruszenia ani o obowiązku konkretnego zgłoszenia.
Źródła i odpowiedzialność
Sprawdź podstawę poradnika.
Źródła pokazują funkcję lub zasadę opisaną w materiale. Nie traktujemy deklaracji jednego operatora jako dowodu, że jego oferta jest najlepsza na rynku.
- PCI SSC — źródło 1 · źródło zapisane w rejestrze terminalnie.pl · weryfikacja: 2026-10-18
- PCI SSC — źródło 2 · źródło zapisane w rejestrze terminalnie.pl · weryfikacja: 2026-10-18
Widzisz nieaktualny warunek? Zgłoś korektę redakcji. Zmieniamy materiał dopiero po sprawdzeniu źródła.
Następny krok
Przejdź od wiedzy do porównania.
Ten sam klaster
Powiązane poradniki
Awaria i bezpieczna diagnostykaTerminal nie działa
Terminal nie łączy się lub płatność ma niejasny status? Sprawdź zasilanie, sieć, komunikat i historię transakcji, a następnie skontaktuj się z właściwym serwisem.
Przeczytaj →
Umowa i zobowiązaniaUmowa na terminal
Sprawdź okres umowy, wypowiedzenie, prowizje, opłaty dodatkowe, zwrot sprzętu i zasady zmiany cennika przed podpisaniem umowy o terminal.
Przeczytaj →