Pagamenti e POS: A2P SMS e dati mobili

Profili dei terminali testati sull’host dell’acquirer.

In cifre

  • I parchi di terminali dipendono dal successo della prima transazione; i profili vengono testati sull’host dell’acquirer prima del roll-out, non dopo.
  • ISO 8583 struttura un’autorizzazione come un tipo di messaggio, ad esempio una richiesta 0100 e una risposta 0110, con un system trace audit number e un retrieval reference number che rendono sicuro un nuovo tentativo.
  • Un terminale che perde il collegamento a metà transazione deve memorizzare e inoltrare (store-and-forward) oppure stornare in modo pulito; un reinvio alla cieca è ciò che fa addebitare due volte un cliente.
  • EMV e PCI DSS definiscono il terminale, non la SIM: la rete mobile trasporta traffico cifrato verso l’host dell’acquirer, e la certificazione dell’acquirer decide che cosa può connettersi.
  • La dismissione delle reti 2G e 3G impone il rinnovo dei terminali, quindi le bande del modulo e la data di dismissione dell’operatore rientrano nella decisione d’acquisto, non nel piano di deployment.

Questa pagina non costituisce consulenza legale.

Scenari

SmartPOS e mPOS

Terminali da banco e mobili per acquirer e flotte di terminali, con il traffico di autorizzazione prioritario rispetto a tutto il resto sul profilo. Un lettore mPOS abbinato a un telefono e uno SmartPOS con una propria SIM sono progetti diversi: il primo usa il collegamento del telefono e ne eredita la copertura, il secondo richiede un profilo che si attivi all’apertura del negozio. Entrambi dipendono dallo stesso momento: il cliente in piedi davanti al banco. Si tengano firmware, log e aggiornamenti delle app fuori dal percorso di autorizzazione, e si limiti il tempo di attesa di un terminale prima che applichi il floor limit offline.

Distributori automatici e armadietti non presidiati

I distributori automatici e gli armadietti per power bank segnalano scorte, contante e stato di funzionamento su collegamenti a banda ridotta sempre attivi. Il traffico è ridotto ma il guasto è visibile: un armadietto che non riesce ad autorizzare un noleggio è un armadietto che non genera alcun ricavo. I produttori usano spesso uno standard di telemetria come EVA-DTS accanto al proprio protocollo, e il gateway o il terminale deve fare da ponte verso la piattaforma dell’operatore. Si progetti per il sito, non per il dispositivo: una macchina in un seminterrato richiede un’antenna diversa e un budget di riconnessione più lungo di una accanto a una finestra.

Chioschi e digital signage

Chioschi self-service e digital signage con moduli di pagamento, gestiti come un unico parco con controllo remoto dei profili. Un chiosco è un piccolo computer con uno schermo, un modulo di pagamento e talvolta una telecamera, quindi il suo traffico è fatto di aggiornamenti software e riproduzione di contenuti più che di transazioni. Si tenga il modulo di pagamento su un profilo proprio o su un APN proprio dove l’acquirer lo richiede, e si pianifichino i download dei contenuti fuori dall’orario di apertura. Uno schermo di signage che si riavvia su una pagina vuota dopo una caduta del collegamento è una chiamata all’assistenza; si memorizzi localmente l’ultima playlist e si renda il player tollerante all’assenza di rete.

Operatività della flotta e sostituzioni

Un parco di terminali viene sostituito lentamente e in modo disomogeneo: alcune unità hanno cinque anni, altre sono arrivate il mese scorso, e l’inventario del parco di solito è sbagliato. Si registrino ICCID, IMEI e numero di serie del terminale associandoli all’esercente e al sito, così che una sostituzione possa essere abbinata all’unità che rimpiazza. Si usi la gestione remota dei profili dove l’hardware lo supporta, si distribuisca il firmware per coorti e si tenga un’unità di scorta per regione anziché una per esercente. Un richiamo che dipende da un foglio di calcolo di età sconosciuta è la modalità di guasto da prevenire in fase di progetto.

Chi lo acquista

  • Traffico di autorizzazione su APN privati con un intervallo di indirizzi sorgente definito.
  • Lo stato del parco accanto ai dati delle transazioni, così che un terminale silenzioso venga individuato.
  • Un percorso di sostituzione che non richiede un intervento in loco.

Consumi reali di dati

Profili di dispositivo indicativi raccolti da ricerche pubbliche. Confermi il profilo del suo hardware al momento del preventivo.

ProfiloMB/meseRATSIM
Terminale POS fisso o mPOS 20–80 Cat-1 bis multi-IMSI, SGP.32, local profile
SmartPOS Android 100–500 Cat-4 multi-IMSI, SGP.32, local profile
Chiosco, distributore automatico o armadietto power bank 10–1000 Cat-1, Cat-4 multi-IMSI
Digital signage 1000–20000 Cat-4 data SIM

Ammissione dei dispositivi

  • Per i terminali si indicano l’acquirer e i mercati al momento del preventivo.
  • I parchi con requisiti di indirizzo fisso indicano l’intervallo e il tipo di tunnel.
  • Le unità 2G o 3G legacy indicano la data di rinnovo prima che venga proposto un piano.

RAT

PortanteNota
LTE Cat-1 e Cat-M1 Predefinito per autorizzazione e telemetria; Cat-M1 dove l’operatore lo ha implementato.
LTE Cat-4 SmartPOS Android e chioschi con download di contenuti.
Fallback 2G Solo terminali legacy, dove ancora in servizio; si consulti il tracker delle dismissioni.

Pacchetto di prodotti

Domande frequenti

Gestite voi la certificazione con l’acquirer?

No. La certificazione resta tra lei e l’acquirer; noi trasportiamo il traffico autorizzato su profili testati. Ciò che possiamo fare è testare il percorso end-to-end prima del roll-out, così che la prima transazione reale non sia il test.

Come vengono collegati i distributori automatici e gli armadietti?

Su collegamenti a banda ridotta sempre attivi che segnalano scorte e stato di funzionamento; i moduli di pagamento viaggiano sullo stesso profilo. Dove la macchina usa un proprio protocollo di telemetria, un gateway fa da ponte verso la piattaforma dell’operatore.

E gli ATM o le macchine da intrattenimento?

Gli ATM vengono valutati caso per caso; i terminali da intrattenimento e da gioco sono esclusi da questa pagina. Entrambi comportano obblighi che vanno oltre la connettività, e la certificazione propria dell’operatore viene prima.

Che cosa succede se il collegamento cade a metà transazione?

Il terminale completa la transazione entro il proprio floor limit offline oppure la storna in modo pulito, secondo le regole dell’acquirer. Il percorso pericoloso è il nuovo tentativo alla cieca: la stessa autorizzazione inviata due volte perché la prima risposta non è mai arrivata.

Un terminale ha bisogno di un indirizzo IP statico?

Di solito no. Il terminale apre una sessione in uscita verso l’host, che funziona dietro NAT. Un indirizzo sorgente fisso o un intervallo in allow-list è un requisito di alcuni acquirer, e l’APN privato è il punto in cui viene fornito.

Richieda un preventivo