Un registratore di cassa software è un sistema di checkout fornito principalmente come software, spesso eseguito su un tablet, un PC o un dispositivo connesso al cloud invece che su un apparecchio fiscale dedicato. Registra le vendite, applica le regole fiscali, stampa o invia le ricevute e può sincronizzare i dati delle transazioni con i processori di pagamento o con le autorità fiscali. Nella sicurezza informatica, questo è importante perché il registratore di cassa diventa uno stack software con API, credenziali, aggiornamenti e collegamenti di rete, non solo una scatola sigillata.
Questa superficie di attacco più ampia crea opportunità per malware, manomissione della configurazione, furto di dati e manipolazione fraudolenta delle transazioni. Gli aggressori possono prendere di mira l'app, il sistema operativo, i terminali di pagamento collegati o il servizio back-end che memorizza i registri fiscali. I difensori riducono il rischio con autenticazione forte, aggiornamenti firmati, accesso con privilegi minimi, registri crittografati, log a prova di manomissione e una chiara separazione tra le funzioni di pagamento e quelle fiscali. Per gli esercenti, il punto chiave è che integrità e responsabilità devono essere protette con la stessa cura della disponibilità.