Drukarki fiskalne i terminale płatnicze wymagają stabilnego połączenia sieciowego, żeby transakcje przebiegały bez zakłóceń.

Na czym polega ta usługa

Usługa obejmuje skonfigurowanie sieci biurowej pod drukarki fiskalne i terminale płatnicze, wraz z odpowiednim wydzieleniem ruchu.

Dla kogo ma sens

Usługa jest przydatna dla firm korzystających z drukarek fiskalnych i terminali płatniczych podłączonych do sieci.

Ile to trwa

Konfiguracja sieci mieści się z reguły w standardowym czasie do 3 dni.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Architektura sieciowa dla urządzeń fiskalnych i płatniczych

Prawidłowe funkcjonowanie urządzeń sprzedażowych wymaga stabilnej i bezpiecznej infrastruktury lokalnej. Zarówno drukarki fiskalne online, jak i terminale płatnicze przesyłają pakiety danych wymagające niskich opóźnień oraz gwarancji dostarczenia. Podstawowym elementem konfiguracji jest podział sieci na odrębne segmenty logiczne za pomocą mechanizmu VLAN (wirtualna sieć lokalna, czyli wydzielona logicznie część fizycznej sieci komputerowej). Taki podział pozwala odseparować urządzenia przetwarzające transakcje finansowe od urządzeń biurowych, komputerów ogólnego przeznaczenia czy publicznej sieci bezprzewodowej udostępnianej klientom.

Separacja ruchu jest bezpośrednio powiązana z wymogami bezpieczeństwa, takimi jak wytyczne standardu PCI DSS (zestaw norm bezpieczeństwa dla podmiotów przetwarzających dane kart płatniczych). Umieszczenie terminala płatniczego w tej samej podsieci, w której pracują niezabezpieczone urządzenia gości lub komputery podatne na złośliwe oprogramowanie, stwarza ryzyko przechwycenia ruchu lub zakłócenia sesji transmisyjnej. W ramach konfiguracji routera i przełączników sieciowych tworzone są reguły zapory sieciowej (firewall, czyli oprogramowanie lub urządzenie filtrujące ruch sieciowy), które dopuszczają komunikację wyłącznie między określonymi adresami i portami, blokując nieautoryzowany ruch z zewnątrz.

Drugim kluczowym aspektem jest zarządzanie adresacją IP (unikalnym adresem identyfikującym urządzenie w sieci komputerowej). W środowiskach sprzedażowych niedopuszczalne jest pozostawienie urządzeń na dynamicznym przydziale adresów bez przypisania stałych reguł. Stosuje się statyczną konfigurację adresu IP bezpośrednio w menu urządzenia lub rezerwację adresu w usłudze DHCP (protokół automatycznego przydzielania konfiguracji sieciowej) w routerze na podstawie adresu MAC (unikalnego identyfikatora karty sieciowej urządzenia). Dzięki temu drukarka lub terminal za każdym razem otrzymują dokładnie ten sam adres w sieci lokalnej, co zapobiega utracie łączności z oprogramowaniem kasowym.

Integracja oprogramowania sprzedażowego z drukarkami i terminalami

Nowoczesne systemy zarządzania sprzedażą i magazynem (systemy ERP i POS, w tym programy takie jak Subiekt GT, Subiekt nexo, Comarch ERP Optima, WAPRO Mag czy enova365) komunikują się z urządzeniami peryferyjnymi za pośrednictwem protokołów sieciowych TCP/IP (podstawowy zestaw protokołów wykorzystywany do transmisji danych w sieci). W przypadku drukarek fiskalnych transmisja odbywa się z wykorzystaniem dedykowanych protokołów producentów urządzeń (m.in. protokoły Posnet, Thermal, Novitus czy Elzab). Konfiguracja polega na precyzyjnym wskazaniu adresu IP drukarki oraz odpowiedniego portu nasłuchiwania w parametrach sterownika fiskalnego na stanowisku kasowym.

W przypadku terminali płatniczych stosowana jest integracja z oprogramowaniem kasowym za pomocą protokołu ECR-EFT (standard elektronicznej wymiany danych między kasą fiskalną lub komputerem POS a terminalem płatniczym). Integracja ta eliminuje konieczność ręcznego wpisywania kwoty transakcji na klawiaturze terminala przez pracownika. Program sprzedażowy wysyła żądanie płatności bezpośrednio przez sieć lokalną do terminala, a po autoryzacji odbiera potwierdzenie i automatycznie drukuje paragon na drukarce fiskalnej. Błędna konfiguracja sieciowa lub zbyt wysokie opóźnienia pakietów mogą prowadzić do przekroczenia limitu czasu odpowiedzi (tzw. timeout), co skutkuje przerwaniem transakcji.

Osobnym procesem realizowanym przez drukarki fiskalne online jest ciągła i automatyczna komunikacja z CRK (Centralne Repozytorium Kas, system teleinformatyczny prowadzony przez Szefa Krajowej Administracji Skarbowej). Drukarka musi regularnie wysyłać dokumenty fiskalne, raporty dobowe oraz zdarzenia serwisowe do serwerów państwowych. Wymaga to prawidłowego skonfigurowania serwerów DNS (system tłumaczący nazwy domenowe na adresy IP) oraz zapewnienia nieprzerwanego dostępu do sieci zewnętrznej na wyznaczonych portach komunikacyjnych, bez ingerencji mechanizmów głębokiej inspekcji pakietów, które mogłyby uszkodzić certyfikaty szyfrujące połączenie.

Warianty infrastruktury sieciowej w punktach handlowych i usługowych

W zależności od wielkości lokalu, liczby stanowisk obsługi oraz specyfiki prowadzonej działalności, stosuje się różne warianty topologii sieciowej:

Połączenie przewodowe Ethernet (skrętka miedziana kategorii 5e lub 6) – rozwiązanie zapewniające najwyższy poziom stabilności i odporności na zakłócenia elektromagnetyczne. Każde stanowisko kasowe, drukarka fiskalna oraz terminal płatniczy są podłączone bezpośrednio do przełącznika sieciowego (switcha). Rekomendowane w miejscach o dużym natężeniu transakcji, w marketach, hurtowniach oraz punktach gastronomicznych.
Połączenie bezprzewodowe z dedykowanym pasmem Wi-Fi – wariant stosowany w lokalach, gdzie układ architektoniczny uniemożliwia poprowadzenie okablowania strukturalnego. Urządzenia są łączone z odrębną, ukrytą siecią bezprzewodową (SSID) pracującą najczęściej w paśmie 5 GHz, zabezpieczoną protokołem WPA2-Enterprise lub WPA3. W konfiguracji wyłącza się funkcje oszczędzania energii w kartach sieciowych urządzeń, aby zapobiec usypianiu modułów radiowych.
Infrastruktura wielostanowiskowa ze współdzieleniem zasobów fiskalnych – układ, w którym kilka niezależnych komputerów kasowych w lokalu korzysta z jednej sieciowej drukarki fiskalnej. Wymaga to wdrożenia serwera wydruków lub odpowiedniego skonfigurowania oprogramowania pośredniczącego (sterownika wielodostępnego), dbającego o kolejkowanie zleceń wydruku paragonów i faktur.
Infrastruktura z redundantnym łączem internetowym (dual-WAN z automatycznym przełączaniem failover) – rozwiązanie dla placówek, w których jakakolwiek przerwa w autoryzacji płatności generuje natychmiastowe straty finansowe. Router zarządzający siecią posiada podłączone dwa niezależne źródła internetu (np. światłowód jako łącze główne oraz modem LTE/5G jako łącze zapasowe). W przypadku awarii łącza podstawowego ruch z terminali i drukarek jest natychmiast przekierowywany na łącze zapasowe bez utraty bieżących sesji.

Najczęstsze błędy przy samodzielnej konfiguracji sieci

Samodzielne próby wdrożenia urządzeń fiskalnych i płatniczych do istniejącej sieci biurowej często kończą się niestabilną pracą całego stanowiska sprzedaży. Do najczęściej spotykanych nieprawidłowości należą:

Pozostawienie automatycznego przydzielania adresów bez rezerwacji – po każdym wyłączeniu zasilania, restarcie routera lub wygaśnięciu dzierżawy DHCP drukarka fiskalna lub terminal mogą otrzymać nowy adres IP. Program handlowy traci wówczas kontakt z urządzeniem, co uniemożliwia wystawianie dokumentów do czasu ręcznej rekonfiguracji sterowników.
Brak separacji sieci gościnnej – podłączenie terminali i drukarek do tego samego punktu dostępowego, z którego korzystają smartfony klientów lub pracowników. Generuje to wysokie ryzyko wysycenia pasma radiowego, wzrostu opóźnień (ping) oraz potencjalnych prób nieuprawnionego skanowania portów urządzeń.
Konflikty adresów IP – ręczne wpisanie adresu IP w menu drukarki z zakresu przydzielanego automatycznie przez router innym urządzeniom. W momencie, gdy router przypisze ten sam adres innemu komputerowi, dochodzi do konfliktu pakietów i całkowitego zablokowania komunikacji na obu urządzeniach.
Błędna konfiguracja serwerów DNS i bramy domyślnej – uniemożliwia to drukarkom online nawiązanie sesji z Centralnym Repozytorium Kas. Drukarka sygnalizuje wówczas błąd komunikacji z serwerem nadrzędnym i po upływie określonego przepisami czasu może zablokować możliwość wystawiania kolejnych paragonów.
Stosowanie niezarządzalnych wzmacniaczy sygnału Wi-Fi (repeaterów) – urządzenia te wprowadzają translację adresów MAC, gubią pakiety transmisyjne i podwajają opóźnienia sieciowe, co uniemożliwia stabilną wymianę danych w protokołach ECR-EFT.
Zablokowane porty na firewallu brzegowym – nadmiernie restrykcyjne reguły na routerze firmowym, które blokują ruch wychodzący na niestandardowych portach wykorzystywanych przez centra autoryzacji kart płatniczych lub serwery Ministerstwa Finansów.

Diagnostyka: odróżnienie problemu sieciowego od usterki sprzętowej lub błędu operatora

Kiedy terminal odrzuca transakcje, a drukarka nie realizuje wydruków, kluczowe jest sprawne zlokalizowanie źródła problemu. Prawidłowa metodyka diagnostyczna pozwala określić, czy usterka wynika z infrastruktury sieciowej, konfiguracji oprogramowania, czy też leży po stronie zewnętrznego dostawcy usług.

Objawy wskazujące bezpośrednio na problem z siecią lokalną obejmują brak odpowiedzi na testy łączności (brak odpowiedzi na polecenie ping wysyłane z komputera kasowego na adres IP urządzenia), błędy typu „Host nieosiągalny” w oprogramowaniu sprzedażowym, a także zrywanie połączenia wyłącznie podczas intensywnego korzystania z internetu przez inne komputery w firmie. W takiej sytuacji przyczyną jest zazwyczaj uszkodzenie kabla sieciowego, problem z portem w przełączniku lub błędy w tablicy routingu.

Jeśli urządzenie prawidłowo odpowiada w sieci lokalnej, ma poprawny adres IP i komunikuje się z komputerem kasowym, lecz terminal wyświetla komunikat o braku autoryzacji lub odmowie połączenia z bankiem, problem dotyczy łącza internetowego (brak dostępu do sieci zewnętrznej) lub przejściowej awarii po stronie operatora płatności (centrum autoryzacyjnego). Z kolei błędy takie jak zacięcie papieru, błąd modułu fiskalnego, komunikaty o konieczności wykonania raportu dobowego czy awaria wyświetlacza są usterkami ściśle sprzętowymi lub proceduralnymi, niemającymi związku z siecią komputerową.

Często zadawane pytania (FAQ)

Czy drukarka fiskalna online musi mieć nieprzerwany dostęp do internetu?

Drukarka fiskalna online powinna mieć stałe połączenie z siecią, ponieważ zgodnie z harmonogramem przesyła pakiety danych do Centralnego Repozytorium Kas. W przypadku chwilowego braku łączności (np. krótkotrwałej awarii dostawcy internetu) drukarka zazwyczaj pozwala na dalsze prowadzenie sprzedaży, buforując dane w pamięci podręcznej. Po przywróceniu połączenia zaległe dokumenty są automatycznie dosyłane do CRK. Długotrwały brak połączenia może jednak skutkować wyświetleniem ostrzeżeń lub zablokowaniem funkcji fiskalnych do czasu synchronizacji.

Dlaczego terminal płatniczy przestaje komunikować się z programem handlowym po restarcie sprzętu?

Najczęstszą przyczyną jest brak stałej rezerwacji adresu IP w konfiguracji routera. Jeśli router po ponownym uruchomieniu przydzieli terminalowi inny adres IP niż ten, który został wpisany w konfiguracji programu sprzedażowego (np. w Subiekcie czy Optymie), program wysyła żądania pod stary adres i nie otrzymuje odpowiedzi. Rozwiązaniem jest skonfigurowanie stałego adresu IP w menu terminala lub ustawienie statycznej rezerwacji DHCP na podstawie adresu MAC urządzenia.

Czy terminale płatnicze i drukarki można bezpiecznie podłączyć przez sieć Wi-Fi?

Tak, pod warunkiem zastosowania odpowiednich standardów bezpieczeństwa i stabilnego sygnału radiowego. Sieć bezprzewodowa dla urządzeń transakcyjnych musi być odizolowana od sieci publicznej i zabezpieczona silnym szyfrowaniem (WPA2-PSK z długim kluczem lub WPA3). Należy również upewnić się, że poziom sygnału w miejscu pracy urządzenia jest wysoki, a pasmo radiowe nie jest zakłócane przez inne sieci bezprzewodowe w sąsiedztwie.

Co jest lepsze dla drukarki fiskalnej: połączenie USB czy połączenie sieciowe LAN?

Połączenie przez sieć LAN (kabel sieciowy Ethernet) jest znacznie bardziej uniwersalne i stabilne w środowiskach wielostanowiskowych oraz tam, gdzie komputer kasowy znajduje się w pewnej odległości od drukarki. Przewód USB ma ograniczenia długości (zgodnie ze standardem bezpieczna długość bez wzmacniaczy to do 5 metrów) i uniemożliwia bezpośrednie współdzielenie drukarki przez kilka komputerów bez włączania maszyny pośredniczącej. Połączenie LAN pozwala również na bezpośrednią komunikację drukarki z internetem (CRK) bez konieczności udostępniania połączenia przez komputer.

Jakie porty sieciowe muszą być otwarte na routerze dla prawidłowej pracy urządzeń fiskalnych?

Dla komunikacji lokalnej między komputerem a drukarką lub terminalem wykorzystywane są porty zdefiniowane przez producenta urządzenia i oprogramowania (często porty z zakresu TCP 8000–9999 lub specyficzne porty protokołów Posnet/Novitus). Dla komunikacji wychodzącej z Centralnym Repozytorium Kas oraz centrami rozliczeniowymi wymagany jest otwarty ruch wychodzący na portach TCP 443 (protokół HTTPS dla bezpiecznych połączeń szyfrowanych) oraz prawidłowo działające zapytania na porcie UDP/TCP 53 (usługa DNS). Konfiguracja zapory sieciowej powinna zezwalać na ruch wychodzący z adresu IP urządzenia do serwerów autoryzacyjnych.

Optymalizacja i bezpieczeństwo sieci stanowisk kasowych

Właściwie zaplanowana i wdrożona konfiguracja sieciowa eliminuje przestoje na stanowiskach obsługi klienta, zapobiega błędom w komunikacji między systemami ERP a urządzeniami peryferyjnymi oraz zapewnia pełną zgodność z normami bezpieczeństwa i wymogami prawnymi dotyczącymi kas online. Przeprowadzenie audytu parametrów sieciowych, wdrożenie odpowiednich reguł adresacji i segmentacji ruchu pozwala stworzyć stabilne środowisko transakcyjne, odporne na zakłócenia i awarie łączności.

22 378 48 09

Konfiguracja sieci pod drukarki fiskalne i terminale płatnicze