Jak Dziala Terminal Platniczy

Płatność kartą lub telefonem trwa zaledwie od 2 do 5 sekund. Dla klienta i sprzedawcy to moment – zbliżenie karty, piknięcie urządzenia i wydruk potwierdzenia. Jednak za kulisami tej prostej czynności kryje się skomplikowany, wieloetapowy proces technologiczny łączący kilka instytucji finansowych na całym świecie. W tym artykule wyjaśniamy krok po kroku, jak działa terminal płatniczy, jaka jest droga cyfrowego pieniądza podczas autoryzacji oraz jakie standardy dbają o bezpieczeństwo transakcji bezgotówkowych w Twojej firmie.

Droga transakcji bezgotówkowej – od zbliżenia do autoryzacji

Gdy klient przykłada kartę do czytnika, terminal inicjuje cykl autoryzacyjny, w którym bierze udział pięć podmiotów: terminal płatniczy (POS), agent rozliczeniowy (operator), organizacja płatnicza (Visa/Mastercard), bank wydawca karty oraz bank odbiorcy. Całość przebiega w następujących krokach:

• Inicjacja i odczyt danych – sprzedawca wprowadza kwotę (lub system POS przesyła ją automatycznie). Klient zbliża kartę, telefon lub zegarek. Moduł NFC (Near Field Communication) lub czytnik chipowy odczytuje dane karty w sposób zaszyfrowany.
• Wysyłka pakietu danych – terminal przesyła zabezpieczony pakiet informacji do agenta rozliczeniowego (np. eService, PolCard, Elavon) za pomocą połączenia internetowego (Wi-Fi, LTE lub LAN).
• Weryfikacja przez organizację płatniczą – agent rozliczeniowy rozpoznaje typ karty i kieruje zapytanie do odpowiedniej sieci płatniczej (Visa, Mastercard, Diners Club lub American Express).
• Zapytanie do banku klienta – organizacja płatnicza przekazuje zapytanie autoryzacyjne bezpośrednio do banku, który wydał kartę klienta. Bank sprawdza saldo rachunku, limity dzienne oraz weryfikuje zabezpieczenia antyfraudowe.
• Decyzja i powrót – bank wydawcy podejmuje decyzję o zatwierdzeniu lub odrzuceniu transakcji. Kod odpowiedzi wraca tą samą drogą: przez sieć organizacji płatniczej, agenta rozliczeniowego, aż do terminala.
• Potwierdzenie transakcji – terminal wyświetla komunikat (np. 'Transakcja zaakceptowana' lub 'Brak środków') i drukuje potwierdzenie (bądź generuje e-paragon).

Technologie płatnicze: NFC, Chip i BLIK

Współczesne terminale obsługują kilka niezależnych technologii płatności bezgotówkowych, z których każda działa na innej zasadzie:

• Płatności zbliżeniowe (NFC) – wykorzystują fale radiowe krótkiego zasięgu. Pozwalają na błyskawiczne transakcje bez fizycznego kontaktu karty z czytnikiem. Płatności do 250 zł w Polsce nie wymagają podania kodu PIN (chyba że bank klienta zażąda losowej weryfikacji ze względów bezpieczeństwa).
• Stykowe płatności chipowe (standard EMV) – wymagają włożenia karty do dolnej szczeliny czytnika. Mikroprocesor (chip) na karcie generuje unikalny kod dla każdej transakcji, co uniemożliwia skopiowanie karty. Zawsze wymagają autoryzacji kodem PIN.
• BLIK (kod z aplikacji) – polski standard płatności mobilnych. Klient generuje jednorazowy, 6-cyfrowy kod w swojej aplikacji bankowej i wpisuje go na klawiaturze terminala (lub na ekranie dotykowym). Następnie potwierdza płatność na swoim telefonie. Transakcja omija tradycyjne organizacje kartowe, co często oznacza niższe prowizje dla restauracji.
• Apple Pay, Google Pay i Garmin Pay – to płatności zbliżeniowe wykorzystujące tzw. tokenizację. W pamięci telefonu lub zegarka nie jest zapisany rzeczywisty numer karty, lecz jej cyfrowy zamiennik (token). Autoryzacja odbywa się biometrycznie (FaceID, TouchID) na urządzeniu klienta.

Standardy bezpieczeństwa w terminalach POS

Płatności bezgotówkowe są obecnie jedną z najbezpieczniejszych form rozliczeń na świecie. Nad bezpieczeństwem czuwają restrykcyjne międzynarodowe standardy. Podstawowym z nich jest PCI DSS (Payment Card Industry Data Security Standard) – certyfikat gwarantujący, że wszystkie dane kart płatniczych są szyfrowane na każdym etapie przesyłania i żadne wrażliwe informacje (jak kod CVV/CVC czy PIN) nie są przechowywane w pamięci terminala ani systemu kasowego restauracji. Dodatkowo nowoczesne terminale posiadają mechanizmy wykrywające próby fizycznego naruszenia obudowy (tamper-detection) – w przypadku próby otwarcia urządzenia, jego pamięć kryptograficzna ulega natychmiastowemu skasowaniu, a terminal staje się bezużyteczny.

Kiedy pieniądze z transakcji trafiają na konto restauracji?

Samo zatwierdzenie transakcji na terminalu nie oznacza, że środki natychmiast trafiają na konto firmowe restauracji. Agent rozliczeniowy gromadzi środki z całego dnia i przelewa je w ramach tzw. zamknięcia dnia (raportu dobowego). Standardowy czas rozliczeń to T+1 (transakcja z poniedziałku trafia na konto we wtorek). Niektórzy operatorzy oferują opcję T+0 (środki na koncie w tym samym dniu, również w weekendy), co jest bardzo korzystne dla płynności finansowej gastronomii, ale może wiązać się z dodatkową opłatą. Szczegółowe zestawienie kosztów i prowizji opisujemy w naszym artykule na temat cen terminali płatniczych.