Cuando entro en algunos negocios, los veo usando Shopkeep en un iPad.
No entiendo cómo esto es compatible con PCI, ya que el propio iPad estaría dentro del alcance, y puede enviar tráfico sin restricciones a Internet. Tener cualquier dispositivo con un sistema operativo completo conectado a Internet en general parece una vulnerabilidad.
Quizás vuelva a encuadrar mi pregunta ... ¿cómo puede alguno de los sistemas que involucran pasar una tarjeta a través de un dispositivo conectado a una tableta ser compatible con PCI? Esto parece violar las prácticas de seguridad de sentido común cuando se quiere mantener la superficie de ataque lo más pequeña posible.
En caso de que esto se cierre por llamar a un proveedor, llamé a Shopkeep para entenderlo mejor y no pudieron dar una respuesta adecuada. De hecho, me dijeron que el iPad no sería parte del entorno de datos de la tarjeta, pero eso es falso por mi lectura.