Un terminal de pago puede mostrar una operación fallida aunque el cliente crea que se ha cobrado, o dejar una autorización pendiente sin confirmación. El problema no se resuelve solo comparando el arqueo de caja con el saldo bancario. El objetivo de esta guía es traducir el riesgo tecnológico a decisiones concretas de una pequeña o mediana empresa, sin exigir necesariamente proyectos complejos ni compras adicionales.
Delimitar el problema
El establecimiento necesita conservar referencia de operación, importe, fecha, número de terminal, resultado mostrado y comunicación con su proveedor de pagos. No se deben anotar datos completos de tarjetas.
Antes de decidir qué cambiar, interesa consultar a quienes utilizan el proceso cada día. Muchas incidencias se producen en los traspasos entre departamentos y no aparecen en un manual técnico. Conviene conservar un inventario sencillo, actualizado y accesible al personal autorizado.
Medidas que conviene implantar
Antes de devolver o repetir un cobro, hay que verificar el estado real de la transacción en el portal del proveedor y conciliarlo con las liquidaciones. Los encargados deben contar con instrucciones para casos recurrentes.
Las configuraciones recomendadas han de ajustarse al tamaño de la organización y al nivel de exposición. Es mejor poner en práctica pocos controles verificables que desplegar mecanismos que nadie entiende y que acaban desactivándose por dificultar el trabajo diario.
Un caso práctico
Un cliente recibe un mensaje de cargo pero la caja informa de error de conexión. El personal debe dejar constancia de la incidencia, revisar el panel del adquirente y evitar dobles cobros por repetir sin comprobar.
El caso debe revisarse con los datos y recursos concretos de cada negocio. Un procedimiento válido en una oficina pequeña podría requerir herramientas y aprobaciones adicionales cuando hay datos sensibles, varios locales o proveedores externos.
Errores habituales
La conciliación diaria debería detectar diferencias entre ventas, anulaciones, devoluciones y liquidaciones. Una alerta repetida puede señalar un problema de red, configuración o integración y no un fallo de la tarjeta.
Para detectar desviaciones deben fijarse señales observables: registros de cambios, movimientos inusuales, trabajos pendientes, alertas sin responsable o diferencias en cierres diarios. La evidencia importa más que la apariencia de normalidad de la aplicación.
Cómo medir que funciona
El responsable del proceso debería definir una revisión periódica, registrar las incidencias significativas y comprobar una muestra real de operaciones. Los resultados de la prueba y las acciones correctoras deben tener fecha y persona responsable para distinguir una política escrita de un control efectivo.
La revisión se completa comunicando las conclusiones a los responsables de negocio y actualizando la documentación. Cuando una medida no funciona, se registra la causa y se decide una corrección; no basta con marcar una casilla de cumplimiento.
Recursos relacionados y fuente de referencia
El INCIBE dispone de recursos para seguridad digital empresarial. El diseño del proceso también puede apoyarse en una guía sobre organización de equipos y sistemas, el seguimiento de incidencias, la revisión de registros, el control de costes y cambios, el tratamiento seguro de datos y la continuidad operativa. Estas pautas son generales y deben adaptarse a las obligaciones de cada actividad.
Fotografía: MART PRODUCTION / Pexels.
