Plačilni prehod API: vodnik za implementacijo in testiranje
October 6, 2026
Naprava z Androidom, NFC vmesnikom in podporo za Secure NFC oziroma HCE bo običajno združljiva s Soft POS, če aplikacija ponudnika nosi certifikat PCI MPoC. Pred nakupom ali uvedbo preverite tri stvari: različico Androida, delovanje NFC v nastavitvah in dovoljenja aplikacije za dostop do strojne opreme. Dodatno upoštevajte zahteve PSD2 in SCA, ki vplivajo na brezstične transakcije.
Na kratko:
- Naprava mora imeti Android 8.1 ali novejšo različico, omogočen NFC in dovoljenje za dostop do strojne opreme, da je združljiva s Soft POS.
- Za varnostno ustrezno uporabo mora imeti naprava podpore za NCI 2.0, vklopljeno funkcijo Secure NFC in koristiti zaščiteno okolje TEE.
- Certifikacija PCI MPoC zagotavlja, da aplikacija in zaledni sistemi ustrezajo varnostnim zahtevam in ne shranjujejo občutljivih podatkov na napravi.
- Za brezstične transakcije veljajo posebne zahteve PSD2 in SCA, izjeme pa so odvisne od višine transakcije in števila zaporednih brezstičnih plačil.
- Če naprava ni združljiva, je priporočljiva uporaba klasičnega POS terminala, ki ne zahteva pametnega telefona z določeno strojno opremo.
Preden kupite ali aktivirate Soft POS rešitev, naprava mora izpolnjevati nekaj osnovnih pogojev. Ponudniki običajno zahtevajo Android 8.1 ali novejšo različico, čeprav se minimalna zahteva razlikuje med aplikacijami, zato jo vedno preverite neposredno pri ponudniku. NFC mora biti prisoten in vklopljen, kar v večini naprav preverite v nastavitvah pod možnostjo za povezave ali brezstično komunikacijo.
Pred namestitvijo Soft POS aplikacije preglejte naslednje točke:
Če naprava ne izpolnjuje teh pogojev, obstajata dve poti: nadgradnja na novejši telefon, ki podpira zahtevane funkcije, ali izbira klasičnega POS terminala kot fizične alternative, ki ne zahteva lastnega pametnega telefona.
Strokovni nasvet: Pred nakupom novega telefona preverite specifikacije proizvajalca za Secure NFC, saj ta podatek redko najdete neposredno v nastavitvah naprave.
Razlika med HCE (host Car emulacij) in rešitvijo z ločenim varnostnim elementom (secure element) je pomembna za varnost transakcij. HCE zažene kartično emulacijo v programski opremi operacijskega sistema, medtem ko varnostni element podatke hrani v posebnem, fizično izoliranem delu čipa. Soft POS rešitve za Android praviloma uporabljajo HCE skupaj z dodatnimi programskimi zaščitami, saj večina pametnih telefonov nima namenskega varnostnega elementa za plačila.
Androidova funkcija Secure NFC dodatno izboljša varnost, saj onemogoči kartično emulacijo, kadar je zaslon zaklenjen. Funkcija zahteva NFC kontroler, ki podpira standard NCI 2.0, kar ni samoumevno pri vseh modelih, zlasti starejših ali cenejših napravah.
Pri presoji skladnosti naprave bodite pozorni na:
Ponudnik Soft POS aplikacije pri certifikaciji preverja prav te lastnosti naprave, zato seznam podprtih modelov pri ponudniku pove več kot splošne specifikacije telefona.
Standard PCI MPoC zahteva, da aplikacija in zaledni sistemi ponudnika izpolnjujejo varnostne zahteve za zaščito transakcijskih podatkov, pri čemer neodvisna laboratorijska ocena preveri, da se občutljivi kartični podatki ne shranjujejo na napravi. Trgovec naj od ponudnika Soft POS pred uvedbo zahteva dokazilo o tej certifikaciji, ne pa splošno zagotovilo o varnosti.
Po PCI Security Standards Council je ključni izziv zagotoviti, da se kartični podatki ne shranjujejo na napravi; rešitve z MPoC certifikatom so neodvisno revidirane, da to tveganje zmanjšajo.
Regulativni okvir PSD2 določa tudi, kdaj je pri brezstičnih plačilih potrebna močna ventilacija kupca (SCA) in kdaj velja izjema. Po EBA pojasnilih izjema za bližinska plačila velja do določenega praga na transakcijo in kumulativno od zadnje avtentikacije, pod pogojem, da število zaporednih brezstičnih transakcij ne preseže določenega števila.
Odgovornost za izpolnjevanje teh pravil nosi ponudnik plačilnih storitev in izdajatelj kartice, ne trgovec, ki uporablja Soft POS napravo. Dodatna pojasnila o razmejitvi med bližinskimi in oddaljenimi plačili najdete tudi v EBA Q&A arhivu ter v razlagi regulacije PSD2. Pred uvedbo preverite priporočila o varnosti kartičnih plačil, ki dopolnjujejo zahteve MPoC v praksi.
Uvedba Soft POS rešitve poteka v nekaj jasnih korakih, ki jih velja upoštevati po vrsti.
Za primere, ko internetna povezava ni zanesljiva, velja preveriti tudi možnosti iz vodnika o plačilih brez interneta, ki pojasnjuje delovanje rezervnih postopkov.
Strokovni nasvet: Recovery kodo hranite ločeno od naprave, na primer v poslovnem trezorju ali zaščitenem dokumentu, saj izgubljena koda podaljša čas do ponovne aktivacije.
Ponudnik je pooblaščeni prodajalec terminalov myPOS in rešitev za kartično plačevanje za slovenski trg ter drugod po Evropi. Poleg klasičnih terminalov ponuja Soft POS rešitve, samopostrežne terminale in spletna plačila, pri čemer lahko trgovci pred nakupom preverijo, ali njihova naprava ustreza tehničnim pogojem za Soft POS. Za vprašanja o kompatibilnosti ali namestitvi se trgovci lahko obrnejo neposredno na ponudnika.
— PosSlo
Če vaša naprava izpolnjuje pogoje za Soft POS, ponudnik omogoča pot brez mesečnih stroškov, z instantnimi izplačili in brezplačno evropsko SIM kartico za prenos podatkov. Oglejte si Soft POS rešitve za Android naprave in preverite, kateri paket ustreza vaši dejavnosti. Če naprava ni primerna, je klasični POS terminal prav tako na voljo brez dodatnih zapletov.
Minimalna zahtevana različica je odvisna od ponudnika aplikacije, pri čemer se pogosto omenja Android 8.1 ali novejši. Natančen podatek vedno preverite v navodilih ponudnika Soft POS rešitve, saj se zahteve med aplikacijami razlikujejo.
Podatek o podpori za Secure NFC poiščete v specifikacijah proizvajalca ali v razvijalskih nastavitvah Androida, kjer je funkcija lahko prikazana kot ločena možnost. Naprava potrebuje NFC kontroler s podporo standarda NCI 2.0, kar ni samoumevno pri vseh modelih.
PCI MPoC je standard, ki zahteva neodvisno oceno aplikacije in zalednih sistemov za varno sprejemanje kartičnih plačil na mobilnih napravah. Trgovec naj pred uvedbo Soft POS rešitve od ponudnika zahteva dokazilo o tej certifikaciji.
Ne vedno: po PSD2 pravilih izjema za bližinska plačila velja do 50 evrov na transakcijo in kumulativno do 150 evrov, pod pogojem omejenega števila zaporednih brezstičnih transakcij. Nad temi pragovi izdajatelj kartice običajno zahteva močno avtentikacijo.
Če naprava ne izpolnjuje tehničnih pogojev, je smiselna rešitev klasični POS terminal, ki ne zahteva lastnega pametnega telefona. Ponudnik omogoča tudi najem POS terminalov za začasne ali sezonske potrebe.
