Belangrijkste punten
- Met mobiele POS-systemen (mPOS) kunnen bedrijven betalingen aannemen en verkopen verwerken op telefoons, tablets of handheldterminals.
- mPOS versus ePOS: mPOS heeft lagere aanschafkosten en meer flexibiliteit, terwijl traditionele ePOS-terminals beter passen bij werk met veel contant geld en veel backofficetaken.
- Invoering van mPOS: problemen met mPOS ontstaan vaak doordat er geen rekening wordt gehouden met operationele basiszaken, batterijduur, netwerkverbinding, de grenzen van offline betalingen en het eigenaarschap van devices.
- Ondersteun PCI DSS- en mPOS-compliance door devices op te nemen in MDM-software, devices te vergrendelen op één POS-app, een toegangscode en versleuteling af te dwingen en beveiligingsmaatregelen te gebruiken zoals rolgebaseerde toegang, MFA en vergrendelen en wissen op afstand.
- Patch het mobiele OS, de POS-app en de firmware van de kaartlezer, voor compliance het liefst binnen één maand na het uitbrengen van een patch.
- Veel bedrijven gebruiken traditionele ePOS en mPOS naast elkaar, samen met MDM-software.
Mobiele POS-systemen, oftewel mPOS-systemen, zijn draagbare, draadloze hulpmiddelen die variëren van speciale hardware tot software die draait op de NFC-chip van een telefoon zelf. mPOS wordt gebruikt om verkopen te verwerken, betalingen aan te nemen en andere point-of-sale-taken (POS) uit te voeren vanaf een mobiel device.
Deze gids legt uit wat mPOS is, waarin het verschilt van traditionele ePOS (electronic point of sale) en waar u als bedrijf op moet letten bij de keuze van de hardware en software waarmee u transacties en betalingen verwerkt.
Wat zijn mobiele POS- of mPOS-systemen?
mPOS bestaat in drie varianten: een speciaal device, een app in combinatie met een losse kaartlezer of alleen software via “Tap to Phone”, waarbij de telefoon van de verkoper met zijn eigen ingebouwde NFC-chip de contactloze kaart of digitale wallet van de klant rechtstreeks uitleest.
mPOS op speciale hardware heeft een aantal voordelen: die devices zijn sterker vergrendeld en kunnen extra hardwarefuncties bevatten die op consumentendevices ongebruikelijk zijn, zoals creditcardlezers, toetsenblokken voor snellere invoer en stevigere behuizingen die bestand zijn tegen gemorste dranken, vallen of vettige klantenhanden. Daarnaast zijn speciale devices minder aantrekkelijk voor dieven.
In sommige situaties zijn die hardwarefuncties niet nodig en weegt de prijs zwaarder. Dan wordt mPOS vaak geleverd als een app die op een bestaand mobiel device kan worden geïnstalleerd (bijvoorbeeld een iPhone of een Android-tablet). Dat biedt meer flexibiliteit, maakt het device ook voor andere doeleinden bruikbaar en beperkt de hoeveelheid speciale hardware die kleine bedrijven en zzp’ers nodig hebben.
Tap to Phone maakt zelfs die losse lezer overbodig. Omdat er geen extra hardware hoeft te worden aangeschaft, verzonden of opgeladen, wordt het steeds vaker gekozen door micro-ondernemers en mobile-first bedrijven.
mPOS beperkt zich allang niet meer tot verkopen en betalingen. Steeds meer platforms bouwen lichte analytics en AI-gestuurde inzichten rechtstreeks in op het device. Zwaardere backofficetaken, zoals rapportage over meerdere locaties, gegevensafstemming en tijdregistratie van personeel, worden doorgaans nog via andere gekoppelde platforms of webinterfaces afgehandeld.
mPOS versus traditionele ePOS: wat is het verschil?
Mobiele POS draait op draagbare devices die medewerkers letterlijk meenemen naar de klant. Traditionele ePOS draait daarentegen op vaste terminals achter een toonbank.
| mPOS | Traditionele ePOS | |
| Soorten devices | Telefoon, tablet of handheld | Vaste terminal, kassalade, printer |
| Aanschafkosten | Doorgaans lager, omdat bedrijven bestaande devices kunnen gebruiken | Vereist speciale hardware |
| Afhankelijkheid | Batterij en wifi- of mobiele verbinding | Netstroom en een bekabeld netwerk |
| Backofficetaken | Beperkt op kleine schermen | Beter geschikt voor functies als rapportage, retourbetalingen en gegevensafstemming) |
| Aanbevolen IT-beheertools | Beheer van mobiele apparaten (MDM), patching van mobiele OS’en | Endpoint management, patching van Windows of Linux |
Zo verandert mPOS de workflows in retail en dienstverlening
Een mobiele POS-terminal verschilt sterk van traditionele vaste ePOS-terminals, zowel qua vormfactor als qua toepassingen.
In de retail is de drempel voor mPOS laag. mPOS via een app vereist geen speciale hardware (en dus ook geen ruimte ervoor) en handhelddevices zijn snel in gebruik te nemen door bedrijven met pop-upwinkels of door bedrijven die vooral vanuit hun bus of huis werken, zoals loodgieters, elektriciens en andere vakmensen.
In de dienstensector biedt mPOS meer flexibiliteit: horecamedewerkers kunnen klanten aan tafel bedienen. Rondlopend personeel kan ook bestellingen opnemen terwijl klanten in de rij staan, wat de bediening versnelt of mPOS-devices gebruiken in kleine kiosken of foodtrucks waar vaste hardware niet past.
mPOS maakt de klantenservice flexibeler en biedt de kans om knelpunten in de bediening weg te nemen en de omzet te verhogen. Toch zijn sommige taken minder geschikt voor mPOS: bedrijven die veel contant geld verwerken kiezen vaak liever voor vaste ePOS-terminals met een beveiligde kassalade en beheertaken als rapportage, retourbetalingen en transactieafstemming en administratieve taken als tijdregistratie van medewerkers gaan vaak beter op een groter scherm.
AI-functionaliteit in mobiele point-of-sale-systemen
De huidige mPOS-software doet meer dan alleen transacties verwerken: veel platforms worden tegenwoordig standaard geleverd met ingebouwde voorspellende analytics of AI-gestuurde inzichten.
In de dagelijkse praktijk helpen die functies om processen te stroomlijnen, bijvoorbeeld:
- Vraagvoorspelling: Signaleren welke artikelen of tijdsloten in trek zijn, zodat personeel voorraad kan klaarzetten of de planning kan aanpassen, zonder aparte rapportagetool.
- Promoties op basis van gedrag: Klanten indelen op basis van hun koopgedrag om gerichte promotiestrategieën te stroomlijnen.
- Fraudedetectie: Personeel waarschuwen bij mogelijk verdachte transacties, zoals ongebruikelijke bedragen of locaties.
- Upsellsuggesties: Relevante extra’s voorstellen bij het afrekenen op basis van wat er in het mandje van de klant zit.
Bij het beoordelen van een mPOS-platform is het de moeite waard om te kijken of AI-functies standaard meekomen of pas beschikbaar zijn in een duurder abonnement.
Operationele aandachtspunten bij de invoering van mPOS
mPOS brengt specifieke uitdagingen met zich mee waarmee u bij de invoering rekening moet houden:
- Batterijen en opladen: mPOS-devices werken op batterijen en moeten worden opgeladen. Als een mPOS-device tijdens de drukste uren leegraakt, frustreert dat klanten en kost het uw bedrijf geld.
- Netwerkverbinding: Zwakke wifi- of mobiele dekking kan leiden tot mislukte of vertraagde transacties en betalingen. Veel mPOS-apps ondersteunen een offlinemodus die transacties bewaart en verstuurt zodra de verbinding terug is, maar offline acceptatie kent grenzen en risico’s die per verwerker verschillen.
- Fysieke beveiliging: Mobiele devices raken makkelijker zoek en worden vaker gestolen.
Eigenaarschap is de sleutel tot het oplossen van die problemen. Medewerkers moeten leren om mPOS-devices na gebruik terug te zetten in de oplaadhouder, zodat ze makkelijk te vinden en meteen inzetbaar zijn. Bedrijven kunnen één device meer aanschaffen dan ze nodig hebben, reservebatterijen of powerbanks bij de hand houden waar dat wordt ondersteund en een vaste ePOS-terminal als reserve behouden.
Welke beveiligings- en compliance-eisen gelden voor mobiele POS-systemen?
Mobiele POS-devices verwerken betaalgegevens en vallen daarom onder de beveiligingseisen voor betaalkaarten. Welke eisen voor u gelden hangt af van uw betaalprovider, de manier waarop kaartgegevens stromen en uw merchant level. Bevestig uw scope bij uw betalingsverwerker of een Qualified Security Assessor. Ook bij veilige contactloze betaalmethoden kunnen beschermde persoonsgegevens worden doorgegeven en gecompromitteerde devices kunnen het transactieproces manipuleren, waardoor uw bedrijf en uw klanten kwetsbaar worden. mPOS-devices moeten zowel op device- als op netwerkniveau worden beveiligd, met maatregelen die voldoen aan compliance-normen zoals PCI DSS of het equivalent in uw regio.
Op devices die voor mPOS worden gebruikt moet beperkt zijn wie apps kan installeren en configuratiewijzigingen kan doorvoeren, zodat er geen schadelijke code draait op hetzelfde device waarmee gevoelige gegevens worden verwerkt. Benut daarnaast de beveiligingsmaatregelen van het mPOS-platform zelf, zodat medewerkers alleen toegang hebben tot de functies en gegevens die zij nodig hebben.
Zelfs wanneer kaartgegevens door de lezer worden versleuteld of door de provider worden getokeniseerd kan een gecompromitteerd of slecht beheerd device het bedrijf alsnog in gevaar brengen, doordat klantgegevens uitlekken, de betaalapp wordt gemanipuleerd of er een toegangspunt tot het netwerk ontstaat.
Om ervoor te zorgen dat uw mPOS-vloot aan de compliance-eisen voldoet, kunt u de volgende beveiligingsmaatregelen doorvoeren:
- Neem elk mPOS-device op in uw MDM-platform
- Beperk app-installaties en configuratiewijzigingen. Vergrendel het device met de kioskmodus op de mPOS-app, als uw MDM-platform en het OS van het device dat ondersteunen
- Dwing een toegangscode en schijfversleuteling af
- Houd het mobiele OS, de POS-app en de firmware van de kaartlezer up-to-date met ondersteunde versies. Plan updates buiten openingstijden
- Beperk devices tot goedgekeurde wifinetwerken of mobiele verbindingen en vermijd openbare of gast-wifi
- Gebruik rolgebaseerde toegang zodat medewerkers alleen bij de functies komen die zij nodig hebben en dwing MFA af voor beheerders- en backofficeaccounts
- Gebruik vergrendelen en wissen op afstand en neem devices uit gebruik wanneer medewerkers vertrekken
- Leg beveiligingsbeleid, deviceverantwoordelijken en procedures vast
Operationele en governance-uitdagingen rond mPOS oplossen
Beheer van mobiele apparaten (MDM) en netwerkmonitoring helpen bij deze beveiligings- en compliancevraagstukken: IT-afdelingen en MSP’s kunnen MDM gebruiken om beveiligingsbeleid af te dwingen en devices te beperken (bijvoorbeeld met kioskmodus, waarmee het device alleen de mPOS-app toont), terwijl netwerkmonitoring kan waarschuwen bij verdachte activiteit. Beheerde devices kunnen bovendien op afstand worden vergrendeld en gewist als ze kwijtraken of worden gestolen.
Ook effectief patchbeheer is cruciaal om een mPOS-vloot veilig en operationeel te houden. Een mPOS-vloot kent meerdere lagen die updates nodig hebben, zoals
- Het besturingssysteem (iOS, iPadOS of Android)
- De POS-app
- De firmware van gekoppelde kaartlezers of speciale terminals
Ongepatchte kwetsbaarheden in welke laag dan ook kunnen betaalgegevens blootstellen. De PCI DSS-vereisten bepalen dat elk bedrijf dat kaartbetalingen accepteert beveiligingsproblemen met een hoog risico binnen één maand na het uitkomen van de patch moet verhelpen, terwijl andere patches worden uitgerold volgens een tijdlijn op basis van de eigen risicobeoordeling. Om te voldoen aan de PCI DSS-scanvereisten, kunnen bedrijven vulnerability management-software gebruiken om kwetsbaarheden op te sporen en updates te prioriteren op basis van risicobeoordeling.
Omdat mPOS-devices draagbaar zijn en per dienst worden gedeeld, raken ze makkelijk zoek of komen ze zonder batterij te zitten. Leg vast wie verantwoordelijk is voor elk device en welke procedure geldt bij problemen, bijvoorbeeld wanneer een mPOS kwijtraakt of offline gaat. Software voor IT documentatie geeft IT-teams en medewerkers één bron van waarheid voor dit beleid, zodat medewerkers zelf antwoorden vinden en IT-beheerders een actuele device-inventaris bijhouden.
Veelvoorkomende valkuilen bij de invoering van mPOS
Een aantal valkuilen zit de uitrol van mPOS vaak in de weg en zorgt ervoor dat bedrijven er niet meteen de volle waarde uit halen:
- mPOS behandelen als alleen maar nieuwe hardware: Wie de mobiele vormfactor niet benut om de klantervaring te verbeteren, verspilt de investering.
- Workflows niet aanpassen: De klantenservice loopt vast als workflows niet worden aangepast aan mPOS-specifieke factoren, zoals het opladen van batterijen en het zorgen voor dekking in alle bedieningsgebieden.
- Geen duidelijk eigenaarschap van devices: Medewerkers op de werkvloer moeten worden getraind in het gebruik van de devices, met een duidelijke verantwoordelijke per device gedurende de hele dienst. Zo voorkomt u gaten in de verantwoordelijkheid waardoor devices op cruciale momenten niet beschikbaar zijn.
- Beveiliging als sluitstuk behandelen: IT-teams moeten betrokken zijn bij de planning en uitrol van mPOS-devices, zodat die devices geen blinde vlek in de cybersecurity worden.
Proactief handelen is de sleutel om de verkoop- en servicevoordelen van mPOS te benutten voor de toepassingen waarvoor het geschikt is en tegelijk veilig en compliant te blijven.
Hybride uitrol van mPOS en ePOS
mPOS en ePOS hoeven niet los van elkaar te worden gebruikt. Hybride uitrol komt vaak voor bij bedrijven met meerdere vestigingen en zelfs binnen één winkel. Een koffieketen kan bijvoorbeeld vaste terminals houden in de fysieke zaken en mPOS inzetten op de koffiekarren en -bussen. Binnen één locatie kunnen vaste terminals worden gebruikt voor afhaalklanten, terwijl gasten aan tafel worden bediend door personeel met mPOS-devices.
Deze hybride aanpak kan worden ondersteund door één POS-platform of door platforms te combineren en de rapportage samen te brengen met automatisering.
mPOS-devices monitoren, beheren en beveiligen met NinjaOne MDM
Met NinjaOne MDM beheert u mobiele devices van Apple, Android en Windows op afstand, waar ze zich ook bevinden en hoe ze ook verbonden zijn. U kunt NinjaOne gebruiken om beleid uit te rollen dat bepaalt hoe mPOS-devices worden gebruikt en waarmee ze verbinding mogen maken, zodat ze alleen worden ingezet voor de bedoelde point-of-sale-taken. Ingebouwde netwerkmonitoring en automatisering stellen u in staat verdachte activiteit te detecteren en notificaties te ontvangen wanneer devices offline gaan, zodat u proactief kunt ingrijpen en uw verkoopkanalen altijd open en op volle capaciteit blijven draaien.
Met NinjaOne helpen zero-touch enrollment en de integratie met Android Enterprise en Apple Business Manager om mPOS-devices direct uit de doos met vooraf bepaald beleid te configureren. NinjaOne ondersteunt compliance met beveiligingsmaatregelen en beleidshandhaving die aansluiten op meerdere frameworks voor gegevensbescherming, waardoor het geschikt is voor omgevingen waarin beschermde gegevens worden verwerkt.
