W płatności kartą w sklepie stacjonarnym kluczowe są dwie rzeczy: prawidłowa obsługa terminala oraz bezpieczeństwo danych klienta. Standardowa procedura przy płatności kartą z użyciem chipa polega na tym, że to klient wykonuje czynności związane z uwierzytelnieniem, czyli wkłada kartę do czytnika i wpisuje kod PIN (jeśli terminal o to poprosi). Zadaniem sprzedawcy jest uruchomienie płatności na kasie/terminalu, wskazanie klientowi co ma zrobić oraz dokończenie procesu po stronie sprzedawcy (np. zatwierdzenie/druk potwierdzenia).
Odpowiedź "Poproś klienta o wprowadzenie karty do terminala i wpisanie kodu PIN, a następnie zatwierdź transakcję." jest właściwa, bo:
- PIN jest danymi poufnymi i powinien być wpisywany wyłącznie przez klienta,
- sprzedawca nie powinien przejmować kontroli nad procesem uwierzytelnienia,
- takie postępowanie buduje zaufanie i ogranicza ryzyko reklamacji oraz podejrzeń nadużyć.
Pozostałe odpowiedzi są błędne z typowych powodów:
- "Wprowadź kartę klienta do terminala, wpisz kod PIN za klienta i zatwierdź transakcję." – błędne, bo sprzedawca nie powinien znać ani wpisywać PIN. To narusza zasady bezpieczeństwa i może narazić klienta oraz punkt sprzedaży na ryzyko.
- "Poproś klienta o podanie numeru karty, a następnie wprowadź go do systemu i zatwierdź transakcję." – opisuje mechanizm kojarzący się z płatnościami zdalnymi, a nie standardową płatnością w terminalu w sklepie; dodatkowo zwiększa ryzyko ujawnienia danych karty.
- "Wprowadź kartę klienta do terminala, poproś klienta o wpisanie kodu PIN, a następnie zatwierdź transakcję." – w praktyce sprzedawca czasem fizycznie wkłada kartę do czytnika, ale jako zasada egzaminacyjna i dobra praktyka bezpieczeństwa zakłada się, że klient sam wprowadza kartę i wpisuje PIN, a sprzedawca tylko prowadzi proces po swojej stronie.
Wskazówka egzaminacyjna: gdy w odpowiedziach pojawia się PIN, poprawna opcja prawie zawsze wskazuje, że PIN wpisuje klient, a sprzedawca nie wykonuje tej czynności "za niego".
