Przed konfiguracją ustawień bezpieczeństwa konta SumUp Business należy najpierw upewnić się, w jakim regionie i wersji produktu znajduje się konto. Niniejszy dokument opiera się na oficjalnych instrukcjach dotyczących zaawansowanego bezpieczeństwa konta Business w Wielkiej Brytanii i przedstawia zasady zarządzania urządzeniami zaufanymi, potwierdzaniem PIN oraz dostępnymi funkcjami biometrycznymi; należy pamiętać, że te funkcje nie eliminują wszystkich ryzyk, a rzeczywiste opcje i interfejs użytkownika zależą od aktualnych komunikatów wyświetlanych w konkretnym koncie.
Upewnij się, że dane funkcje są obecnie dostępne w kontach Business w Wielkiej Brytanii
Opcje bezpieczeństwa mogą się różnić w zależności od kraju, produktu i roli użytkownika. Przed rozpoczęciem działania sprawdź w oficjalnej aplikacji lub stronie konta, czy dostępne są zaawansowane ustawienia bezpieczeństwa, a następnie zapoznaj się z odpowiednią pomocą techniczną dla Wielkiej Brytanii. Nie instaluj nieoficjalnych aplikacji ani nie zmieniaj ustawień urządzenia na podstawie zrzutów ekranu z mediów społecznościowych czy obcych porad.
Firma powinna jasno określić, kto odpowiada za ustawienia bezpieczeństwa konta, kto może potwierdzać wrażliwe operacje oraz kto przechowuje zarejestrowane numery kontaktowe i urządzenia. Im bardziej przejrzyste będą role, tym łatwiejsze będzie ustalenie, które uprawnienia należy usunąć w przypadku zmian kadrowych lub utraty urządzenia, a także kto będzie odpowiedzialny za przywrócenie dostępu lub zgłoszenie wsparcia.
Traktuj urządzenia zaufane i potwierdzenie PIN jako kontrolowane aktywa
Urządzenia zaufane, wykorzystywane do potwierdzania określonych wrażliwych operacji, powinny znajdować się pod kontrolą firmy, mieć ustawioną blokadę ekranu oraz być przechowywane przez wyznaczonego osoby odpowiedzialnej. Nie należy długotrwale traktować prywatnego urządzenia bez śladów zarządzania jako jedynego bezpiecznego wejścia ani udostępniać kodów weryfikacyjnych współpracownikom, pracownikom zewnętrznym czy fałszywym przedstawicielom obsługi klienta.
PIN potwierdzający powinien być ustawiany i chroniony wyłącznie przez uprawnioną osobę, nie może być zapisany w publicznych dokumentach, grupach czatu ani wiadomościach przejęciowych. Firma może odnotować procedurę zarządzania PIN oraz proces jego przywrócenia, jednak sam PIN nie powinien być przechowywany w miejscach dostępnych dla szerokiego grona osób.
Biometria i powiadomienia muszą być zgodne z zarządzaniem urządzeniami
Jeśli konto i urządzenie oferują opcje biometryczne, należy je włączać wyłącznie na urządzeniach pod kontrolą firmy i używanych przez konkretne osoby. W przypadku zwolnienia, zmiany stanowiska, wymiany urządzenia lub przekazania go innemu użytkownikowi należy niezwłocznie przeanalizować status urządzeń zaufanych oraz stan logowania aplikacji, a nie zakładać automatycznej deaktywacji poprzednich ustawień.
Włączanie powiadomień pomaga wykrywać wrażliwe działania wymagające potwierdzenia, jednak samo powiadomienie nie oznacza autoryzacji. W przypadku otrzymania żądania nieznanej akcji należy najpierw sprawdzić je w oficjalnej aplikacji, a nie potwierdzać natychmiast na podstawie presji wysyłanej przez SMS, telefon lub program czatowy.
W przypadku utraty urządzenia lub podejrzanych żądań należy najpierw chronić konto
Jeśli urządzenie zaufane zostanie zgubione, skradzione lub pojawią się nietypowe komunikaty, należy jak najszybciej sprawdzić sesje i ustawienia bezpieczeństwa za pomocą oficjalnego punktu dostępu do konta i zgłosić problem zgodnie z procedurami wsparcia oficjalnego. Nie należy wysyłać jednorazowych kodów weryfikacyjnych, PIN-ów potwierdzających ani materiałów tożsamości osobistej osobom twierdzącym, że mogą natychmiast odzyskać dostęp do konta.
Zaleca się przeglądanie co kwartał listy urządzeń zaufanych, uprawnień członków oraz wewnętrznych osób upoważnionych do zatwierdzania. Regularne przeglądy nie gwarantują całkowitego uniknięcia nieautoryzowanych działań, ale pozwalają ograniczyć ryzyko długotrwałego zachowania starych urządzeń, pracowników po odejściu lub metod przywracania bez nadzoru w koncie.
Oficjalne informacje i najczęstsze pytania
Ostatnia data weryfikacji artykułu to wrzesień 2026 roku. Reguły platformy, dostępne regiony, wymagania dotyczące dokumentów, opłaty oraz procedury weryfikacyjne mogą ulec zmianie; prosimy o kierowanie się wyłącznie Oficjalna instrukcja dotycząca zaawansowanej ochrony konta SumUp UK Business Account Zgodnie z powiadomieniami w ramach konta oraz przekazywanymi oficjalnymi informacjami, a także przedstawiając wyłącznie rzeczywiste, ważne i należące do firmy dane.
Czy wszyscy użytkownicy SumUp widzą te same ustawienia bezpieczeństwa?
Niekoniecznie. Dostępne funkcje różnią się w zależności od regionu, produktu, urządzenia oraz uprawnień członków – należy kierować się aktualnymi oficjalnymi instrukcjami w danym koncie.
Czy funkcje zaawansowanej ochrony zapobiegają całkowicie oszustwom?
Nie. Są one jednym z działań mających na celu ograniczenie ryzyka nieuprawnionego dostępu, jednak nadal wymagają zarządzania urządzeniami, stosowania zasad minimalnych uprawnień, weryfikacji oficjalnych powiadomień oraz odpowiedniej organizacji wewnętrznej komunikacji.
Co zrobić, jeśli zwykły członek nie może zarządzać ustawieniami bezpieczeństwa?
Powinien to zrobić właściciel konta lub osoba posiadająca odpowiednie uprawnienia administracyjne zgodnie z oficjalną procedurą. Nie należy zastępować standardowego zarządzania rolami przez udostępnianie PIN-ów, kodów weryfikacyjnych ani korzystanie z cudzego urządzenia.