Telefon, na którym chwilę wcześniej właściciel firmy sprawdzał pocztę, może po uruchomieniu odpowiedniej aplikacji przyjąć płatność kartą, zegarkiem albo smartfonem. To właśnie budzi największą nieufność wobec SoftPOS: skoro nie ma osobnego terminala z plombą, klawiaturą i własnym systemem, czy dane karty rzeczywiście są bezpieczne?
Tak — pod warunkiem że mówimy o certyfikowanym rozwiązaniu dostarczonym przez operatora płatności i używanym na urządzeniu spełniającym jego wymagania. SoftPOS nie jest zwykłą aplikacją, która „odczytuje kartę przez NFC”. Warstwa płatnicza podlega wymaganiom branży kartowej, a rozwiązanie kontroluje między innymi stan urządzenia i integralność środowiska, w którym wykonywana jest transakcja.
To nie oznacza jednak, że każdy telefon jest równie dobrym terminalem. Największe problemy pojawiają się zwykle nie po stronie samej technologii płatniczej, lecz tam, gdzie przedsiębiorca korzysta z nieaktualnego systemu, zmodyfikowanego urządzenia, słabego połączenia z internetem albo aplikacji pochodzącej z niepewnego źródła.
SoftPOS nie zapisuje po prostu numeru karty w pamięci telefonu
Najczęstszy mit brzmi: skoro karta jest przykładana do smartfona przedsiębiorcy, jej dane trafiają do tego telefonu tak samo jak zdjęcia czy dokumenty.
Tak nie działa certyfikowany SoftPOS.
Smartfon jest urządzeniem typu COTS — Commercial Off-The-Shelf, czyli zwykłym urządzeniem dostępnym na rynku, ale sama obsługa płatności odbywa się w kontrolowanym środowisku aplikacji. Rozwiązania SoftPOS są projektowane tak, aby dane płatnicze były chronione podczas przechwytywania, przetwarzania i przesyłania do infrastruktury operatora.
W praktyce oznacza to kilka warstw ochrony:
- transmisja danych transakcji jest szyfrowana,
- aplikacja może sprawdzać integralność urządzenia przed dopuszczeniem transakcji,
- operator może stosować zdalną atestację i monitoring środowiska,
- zmodyfikowany lub niespełniający wymagań telefon może zostać zablokowany,
- sprzedawca nie otrzymuje swobodnego dostępu do pełnych danych karty klienta,
- płatność jest autoryzowana w systemie agenta rozliczeniowego i organizacji płatniczej, a nie „wewnątrz telefonu”.
To ważne rozróżnienie. NFC jest tylko sposobem komunikacji na bardzo krótkim dystansie. Sam fakt użycia NFC nie przesądza o bezpieczeństwie systemu — odpowiada za nie cała architektura rozwiązania płatniczego.
Jeszcze kilka lat temu w tym obszarze dominował standard PCI CPoC, dotyczący przyjmowania płatności zbliżeniowych na urządzeniach konsumenckich, oraz PCI SPoC związany z obsługą PIN. Branża przechodzi obecnie na szerszy standard PCI MPoC — Mobile Payments on COTS.
MPoC obejmuje między innymi przyjmowanie danych karty zbliżeniowo oraz rozwiązania pozwalające na wprowadzanie PIN-u na ekranie urządzenia. PCI Security Standards Council rozpoczęła 1 maja 2026 r. formalny okres wygaszania standardów CPoC i SPoC. Kończy się on 31 października 2026 r. Nie oznacza to, że działające rozwiązania z dnia na dzień stają się niebezpieczne: istniejące wpisy zachowują ważność zgodnie ze swoim dotychczasowym cyklem certyfikacji.
Dla przedsiębiorcy płynie z tego prosty wniosek. Przy wyborze SoftPOS nie wystarczy pytanie: „czy działa na moim telefonie?”. Lepiej zapytać operatora, w jakim standardzie PCI rozwiązanie zostało ocenione i jaki jest aktualny status jego certyfikacji.
PIN na ekranie telefonu nie oznacza, że sprzedawca może go podejrzeć
Druga obawa jest jeszcze bardziej intuicyjna. Klient widzi ekran telefonu należącego do sprzedawcy i ma wpisać na nim PIN. Pierwsza reakcja często brzmi: „przecież ten telefon może zapisać to, co wpisuję”.
W rozwiązaniu spełniającym odpowiednie wymagania bezpieczeństwa PIN nie jest traktowany jak tekst wpisywany do zwykłego formularza aplikacji.
Nowoczesne standardy SoftPOS przewidują zabezpieczenia związane zarówno z aplikacją, sprzętem telefonu, jak i systemami zdalnie kontrolującymi bezpieczeństwo środowiska. Właśnie dlatego przedsiębiorca nie może po prostu pobrać dowolnej aplikacji i samodzielnie zmienić telefonu w terminal obsługujący PIN.
Nie każda płatność wymaga zresztą wpisania kodu. Unijne przepisy dotyczące silnego uwierzytelnienia klienta pozwalają na zwolnienie z dodatkowego uwierzytelnienia przy płatności zbliżeniowej, jeżeli pojedyncza transakcja nie przekracza równowartości 50 euro. Dodatkowo stosowane są mechanizmy ograniczające serię płatności bez silnego uwierzytelnienia: granicą jest łączna wartość 150 euro od ostatniego uwierzytelnienia albo maksymalnie pięć kolejnych transakcji zbliżeniowych. Bank może również zażądać uwierzytelnienia wcześniej.
Dlatego sytuacja, w której klient zostaje poproszony o PIN przy pozornie niewielkiej kwocie, nie musi oznaczać awarii terminala.
PIN może być wymagany, ponieważ:
- został osiągnięty licznik kolejnych płatności zbliżeniowych,
- łączna wartość transakcji bez uwierzytelnienia przekroczyła dopuszczony próg,
- bank zastosował własne mechanizmy kontroli ryzyka,
- konkretna transakcja wymaga dodatkowego potwierdzenia.
Nie należy więc mówić klientowi, że „do określonej kwoty PIN nigdy nie będzie potrzebny”. Takiej gwarancji nie ma.
Jest jeszcze kwestia praktyczna: wpisywanie PIN-u na ekranie prywatnie wyglądającego smartfona potrafi wzbudzić opór klienta. Technicznie wszystko może działać poprawnie, ale zaufanie klienta jest osobnym problemem. W gastronomii, usługach mobilnych czy sprzedaży w terenie zwykle szybko przestaje to przeszkadzać. W punktach obsługujących starszych klientów warto jednak przeszkolić personel, aby potrafił w jednym zdaniu wyjaśnić, że telefon pracuje w danej chwili jako certyfikowany terminal płatniczy.
Bezpieczny SoftPOS można zepsuć złym telefonem i złą procedurą
Największy błąd to ocenianie bezpieczeństwa wyłącznie po logo Visa, Mastercard albo nazwie operatora. SoftPOS jest systemem, którego częścią pozostaje telefon przedsiębiorcy.
Jeżeli aplikacja wymaga określonej wersji Androida, NFC, aktywnego internetu i urządzenia bez niedozwolonych modyfikacji, nie są to kosmetyczne wymagania.
W polskich ofertach SoftPOS typową bazą jest smartfon lub tablet z NFC oraz dostępem do internetu. Dokładna minimalna wersja systemu zależy od dostawcy i wersji aplikacji. Nie warto przyjmować jednej wartości dla całego rynku. Przykładowo rozwiązania widniejące w aktualnych rejestrach PCI MPoC obsługują bardzo różne zakresy: część działa od Androida 8, inne wymagają Androida 10 lub 11. Dlatego właściwy numer trzeba sprawdzić w specyfikacji konkretnej usługi, a nie w ogólnym poradniku o SoftPOS.
Przed wdrożeniem powinny zostać spełnione przede wszystkim cztery warunki.
1. Telefon musi nadal otrzymywać aktualizacje bezpieczeństwa.
Sam fakt, że aplikację udało się zainstalować, to za mało. Telefon, którego producent od dawna nie aktualizuje, jest złym wyborem na urządzenie przyjmujące płatności.
2. Nie należy używać urządzenia z rootem ani nieautoryzowanymi modyfikacjami systemu.
Wiele aplikacji płatniczych wykrywa takie środowisko i blokuje działanie. Próby obchodzenia tej kontroli są dokładnie odwrotnym kierunkiem niż ten, którego wymaga bezpieczeństwo płatności.
3. Dostęp do telefonu powinien być zabezpieczony.
PIN urządzenia, hasło albo biometria nie zastępują zabezpieczeń SoftPOS, ale chronią dostęp do aplikacji i danych firmowych po zgubieniu telefonu. Automatyczna blokada ekranu również ma sens — zwłaszcza gdy jedno urządzenie jest używane przez kilku pracowników.
4. Aplikację należy instalować wyłącznie kanałem wskazanym przez operatora.
Plik APK przesłany przez komunikator, link z reklamy albo aplikacja o podobnej nazwie znaleziona poza oficjalnym kanałem dystrybucji to sygnał, żeby instalację przerwać.
Do tego dochodzi najbardziej przyziemna wada SoftPOS: telefon musi działać. Rozładowana bateria, uszkodzony NFC, problemy z transmisją danych albo aktualizacja systemu wykonana tuż przed rozpoczęciem pracy mogą zatrzymać przyjmowanie płatności.
W małym biznesie mobilnym jest to zwykle akceptowalne ryzyko. Przy dużym ruchu zaczyna mieć znaczenie.
Jeżeli salon, restauracja czy punkt usługowy realizuje większość obrotu bezgotówkowo i utrata płatności na godzinę oznacza realne straty, rozsądne jest posiadanie drugiego urządzenia lub klasycznego terminala awaryjnego. SoftPOS jest wtedy kanałem podstawowym albo dodatkowym, ale nie jedynym punktem krytycznym firmy.
Koszt też nie powinien być oceniany wyłącznie przez cenę aplikacji. W Programie Polska Bezgotówkowa kwalifikujący się przedsiębiorca może obecnie otrzymać terminal w telefonie za 0 zł przez 12 miesięcy, przy czym dofinansowanie kosztów transakcji obowiązuje do poziomu 100 tys. zł obrotu kartowego w tym okresie. Jednym z podstawowych warunków jest brak umowy na przyjmowanie płatności zawartej z agentem rozliczeniowym w ciągu poprzednich 12 miesięcy oraz wcześniejsze niekorzystanie z Programu.
Po zakończeniu okresu dofinansowania trzeba już porównać normalne warunki operatorów: abonament, prowizję od transakcji, ewentualne opłaty dodatkowe, czas obowiązywania umowy i warunki rozwiązania kontraktu. Nie ma jednej stawki właściwej dla SoftPOS jako technologii — opłaty wynikają z oferty konkretnego agenta rozliczeniowego.
FAQ
Czy SoftPOS jest tak samo bezpieczny jak zwykły terminal płatniczy?
Certyfikowany SoftPOS podlega rygorystycznym wymaganiom branży płatniczej, ale jego architektura różni się od klasycznego terminala. Bezpieczeństwo zależy zarówno od rozwiązania operatora, jak i od stanu smartfona. Najważniejsze jest korzystanie z zatwierdzonej aplikacji na wspieranym, aktualnym urządzeniu.
Czy sprzedawca widzi numer karty klienta?
Nie powinien otrzymywać swobodnego dostępu do pełnych danych karty. Obsługa danych płatniczych odbywa się wewnątrz zabezpieczonego procesu transakcyjnego, a informacje są przekazywane do infrastruktury płatniczej.
Czy wpisanie PIN-u na ekranie smartfona jest bezpieczne?
Tak, jeżeli konkretne rozwiązanie zostało zaprojektowane i certyfikowane do obsługi PIN-u na urządzeniu COTS. Nie jest to zwykłe pole tekstowe dostępne dla sprzedawcy lub innych aplikacji.
Czy SoftPOS działa bez internetu?
Nie należy zakładać pracy offline. Typowe rozwiązania wymagają połączenia z internetem do obsługi i autoryzacji transakcji. W sprzedaży terenowej stabilność LTE lub 5G trzeba traktować jako element infrastruktury płatniczej.
Czy każdy telefon z NFC może zostać terminalem?
Nie. NFC jest tylko jednym z wymagań. Liczą się także system operacyjny, jego wersja, model telefonu, aktualizacje bezpieczeństwa, brak niedozwolonych modyfikacji oraz zgodność urządzenia z wymaganiami konkretnej aplikacji.
Czy klient może płacić nie tylko kartą, ale też telefonem lub zegarkiem?
Tak. SoftPOS obsługujący płatności zbliżeniowe może przyjmować również transakcje wykonywane zgodnym portfelem mobilnym na smartfonie lub smartwatchu, jeżeli dany instrument i operator są obsługiwani.
Co się stanie, jeśli ktoś ukradnie telefon używany jako terminal?
Sama utrata urządzenia nie oznacza automatycznie dostępu złodzieja do danych kart klientów. Trzeba jednak natychmiast zabezpieczyć urządzenie, zmienić dane dostępowe tam, gdzie jest to wymagane, i zgłosić zdarzenie operatorowi zgodnie z jego procedurą. Nie należy czekać do końca dnia „żeby zobaczyć, czy telefon się znajdzie”.
Czy SoftPOS nadaje się jako jedyny terminal w firmie?
Tak w działalności o umiarkowanej liczbie transakcji, szczególnie mobilnej. Przy dużym ruchu brak urządzenia zapasowego jest ryzykowny: jedna rozładowana bateria, awaria NFC albo problem z internetem może odciąć firmę od większości płatności.
Pierwszy krok przed uruchomieniem SoftPOS nie powinien polegać na porównywaniu prowizji. Najpierw sprawdź kompatybilność telefonu i status bezpieczeństwa konkretnego rozwiązania, a dopiero potem cenę. Zweryfikuj model urządzenia, wersję systemu, NFC, aktualizacje bezpieczeństwa oraz wymagania operatora. Jeżeli telefon jest stary, ma zmodyfikowany system albo nie otrzymuje już poprawek, nie próbuj dopasowywać do niego terminala. Wymień urządzenie. To najprostszy błąd do usunięcia i jednocześnie ten, który najbardziej bezpośrednio wpływa na bezpieczeństwo całego SoftPOS.
Dodatkowe informacje na: PayTel.
