Bezpečnost účtu a ztráta zařízení
Co dělat při ztrátě nebo krádeži tabletu s pokladnou EET kasa, jak zabezpečit účet správce a PINy obsluhy, kdy zneplatnit pokladní certifikát a co pokladna ukládá v zařízení.
Pokladna je navržená tak, aby ztráta zařízení nebyla katastrofa: přístup zařízení lze na dálku odebrat, certifikát v zařízení není a doklady jsou na serveru. Pár kroků ale udělejte hned.
Co je uložené v zařízení#
- Kopie katalogu, seznamu obsluhy a nastavení pokladny.
- Vystavené doklady a fronta neodeslaných položek, otevřené účty stolů (modul pro hospody).
- Otisky PINů obsluhy pro přihlášení bez internetu (ne samotné PINy).
- Přístupový token zařízení, kterým se pokladna hlásí serveru.
V zařízení není pokladní certifikát ani jeho heslo, heslo správce ani přístup do administrace.
Ztráta nebo krádež zařízení#
- Odpárujte zařízení. V administraci otevřete menu Pokladny, vyberte pokladnu a na kartě Párování zařízení stiskněte Odpárovat zařízení. Server od té chvíle odmítá všechny požadavky zařízení; jakmile se zařízení připojí k internetu, pokladna smaže lokální data a zobrazí výzvu k novému spárování.
- Změňte PINy. V menu Uživatelé nastavte nové PINy všem, kdo se na zařízení přihlašovali. Do odpárování šlo v zařízení bez internetu přihlásit uživatele, který se tam předtím přihlásil online.
- Zkontrolujte doklady. V menu Prodeje a Směny si prohlédněte poslední doklady a otevřenou směnu. Doklady, které zařízení stihlo odeslat, jsou na serveru; neodeslané doklady ze zařízení už nezískáte, proto před ztrátou pomáhá pravidelná synchronizace a otevřený internet.
- Uzavřete směnu. Otevřenou směnu ztraceného zařízení uzavře server automaticky, jakmile na téže pokladně otevřete novou směnu z nového zařízení. Hotovost přepočítejte ručně.
- Spárujte náhradní zařízení. Vygenerujte nový párovací kód a pokračujte v prodeji. Číslování účtenek naváže, server zná poslední použité číslo.
- Certifikát. Zneplatnění pokladního certifikátu v aplikaci Správa pokladních certifikátů EET (DIS+) není kvůli ztrátě zařízení nutné. Zneplatněte ho, pokud unikl samotný soubor
.p12s heslem nebo přístup do administrace, a nahrajte nový.
Únik přístupu do administrace#
Když někdo neoprávněný získá heslo správce: změňte heslo na stránce Můj účet (nebo přes Zapomněli jste heslo?) – změna i obnova hesla a tlačítko Odhlásit ze všech zařízení okamžitě odhlásí všechny ostatní přihlášené prohlížeče, v menu Správci odeberte neznámé účty a zkontrolujte role, projděte Audit log, kde je každá změna s časem a IP adresou, a zvažte vydání nového certifikátu a odstranění starého v menu EET 2.0. Účet správce se po opakovaných chybných přihlášeních na 15 minut uzamkne a přihlášení chrání ověření „nejsem robot“. Se zapnutým dvoufázovým ověřením útočník s heslem stejně neprojde. Zkušební data po testovacím provozu smažete přes Reset dat firmy, který vyžaduje kód z e‑mailu majitele.
Dobré zvyky#
- Dvoufázové ověření. Zapněte si ho na stránce Můj účet: k heslu přibude kód z aplikace v telefonu a uniklé heslo samo nestačí. Postup je v návodu Správci a role.
- Každý svůj účet. Správci mají vlastní e‑mail a heslo, obsluha vlastní PIN. Nikdy nesdílejte jeden PIN pro celou směnu; v reportech a uzávěrce pak vidíte, kdo co udělal.
- Nejnižší potřebná role. Účetní dostane roli Jen čtení, běžná obsluha roli Pokladní. Vedoucí smí navíc měnit ceny a stornovat offline.
- Automatický zámek. U pokladny nastavte zámek obsluhy po nečinnosti (výchozí 5 minut), aby u pultu nezůstala přihlášená pokladna bez dozoru.
- Odpárujte, co nepoužíváte. Staré nebo prodané zařízení odpárujte v administraci dřív, než ho předáte dál. Odpárování z pokladny (Nastavení → Odpárovat toto zařízení) smaže lokální data a s připojením odvolá i přístup zařízení na serveru (v administraci je pokladna hned bez zařízení).
- Certifikát a heslo uložte na bezpečné místo mimo zařízení pokladny, neposílejte je e‑mailem ani chatem. Server drží soukromý klíč šifrovaně a používá ho jen k podpisu zpráv.
- Záloha. Jednou za měsíc stáhněte zálohu dat v menu Export. Server zálohuje pro účely obnovy provozu, archivace daňových dokladů je na vás.
- Aktualizace. Nechte pokladnu načítat nové verze, když to nabídne; opravy chyb i bezpečnostní úpravy přicházejí tudy.