Личный PIN для каждого официанта вместо общего входа в POS (2026)

Шесть официантов, один терминал, один вход с именем «Персонал». В субботу вечером не хватает 15 000 ₽ — и такая схема даёт вам ровно одного подозреваемого: всех сразу.

Короткий ответ сразу. У каждого, кто подходит к POS-терминалу, должен быть свой PIN — лучше из 6 цифр, никому не сказанный, отключённый в день увольнения. Общий вход — это не мелкое упрощение. Он стирает имя с каждого сторно, каждой скидки, каждого возврата и каждой операции с денежным ящиком. А значит, ни один ваш отчёт больше не расскажет вам ничего полезного про людей. Личные PIN почти в любой современной POS ничего не стоят, настраиваются минут за двадцать и добавляют к смене человека за терминалом примерно две секунды.

И то, чего владельцы обычно не ждут: сильнее всего от общего входа страдает как раз менеджер. Его имя оказывается под всем, чего он не делал.

Давайте разберём, во что реально обходится общий вход и как это исправить до пятницы.

Во что на самом деле обходится общий вход в POS

Выглядит безобидно. Один аккаунт, один PIN на бумажке под кассой, все работают быстро. А потом проблемы приходят тихо.

Вы теряете ответ на вопрос «кто». POS по-прежнему записывает каждое сторно, каждый комплимент, каждую скидку и каждый возврат. Просто ставит на всё это одно и то же имя. В итоге у вас красивый отчёт про человека, которого не существует.

Виноватым остаётся менеджер. Если менеджер разблокировал терминал в 16:00 и терминал так и стоял открытым до закрытия, то по документам все действия за вечер — его. Сорок сторно, три возврата, скидка на 6 000 ₽ — всё под одним именем. Это не просто несправедливо. Это лишает вас возможности снять подозрения с человека, которому вы доверяете больше всех.

С находками нечего делать. Допустим, сумма скидок за месяц выросла вдвое. С личными PIN это десять минут в отчёте и разговор с одним человеком. С общим входом это загадка, которую вы либо игнорируете, либо решаете обвинением всех подряд — и так вы теряете хороших сотрудников.

Увольнение становится рискованным. Если однажды придётся расстаться с человеком из-за денег, «это сделал общий аккаунт» — не доказательство. Трудовые споры выигрывают документы. Журнал, в котором стоит один безымянный аккаунт, хуже, чем полное отсутствие журнала: он доказывает, что система у вас была и она не работала.

Правила по картам могут это запрещать. Подробнее ниже, но если коротко: стандарт безопасности платёжных карт требует, чтобы у каждого человека был свой уникальный идентификатор.

Ничего теоретического тут нет. Это один и тот же разговор в ресторанах по всему миру: с цифрами что-то не так, и никто ничего не может доказать ни в одну сторону.

Что такое PIN сотрудника (и чем он не является)

PIN сотрудника — это короткий цифровой код, обычно из 4-6 цифр, который говорит терминалу, кто именно за ним стоит. Набрали код — и всё, что вы делаете следующие несколько минут, идёт под вашим именем.

Это не пароль, и он им быть не пытается. Государственные тайны здесь никто не защищает. PIN отвечает на один вопрос: кто сейчас у этого экрана?

Большинство POS-систем делают это одним из двух способов:

• PIN на каждое действие. Терминал стоит на общем экране, а сотрудник вводит свой PIN, когда делает то, что должно иметь имя: отправляет заказ, принимает оплату, даёт скидку.
• Разблокировка устройства плюс сессии сотрудников. Менеджер один раз разблокирует терминал в начале смены. Дальше сотрудники заходят и выходят из своих сессий поверх этого, а кнопка «Заблокировать» передаёт терминал следующему.

Работают оба. Второй обычно быстрее в загруженном зале, потому что долгий запуск устройство проходит один раз в день.

Важно не то, какую модель вы выберете. Важно, что под каждым действием стоит имя настоящего, конкретного человека.

Пять вещей, которые появляются только с личным PIN у каждого официанта

Это практическая часть. Ни одна из них невозможна с общим аккаунтом.

1. Сторно и скидки по каждому человеку. Сторно — это нормально. Они есть у всех. Ненормально, когда один официант делает сторно в четыре раза чаще остальных на том же участке. Увидеть это можно только тогда, когда у действий есть имена.

2. Ответственность за возвраты. Возврат — самое злоупотребляемое действие в любой POS. Классическая схема стара и до сих пор работает: закрыть счёт наличными, дождаться, пока гость уйдёт, сделать возврат, деньги оставить себе. Имя в записи — вся ваша защита. Если наводите порядок в этой части, весь процесс здесь: как делать возврат денег в ресторане.

3. Ясность по денежному ящику. Когда в кассе не хватает 3 000 ₽, лог с PIN превращает «кто-то» в трёх человек, которые в эту смену действительно принимали наличные. Обычно это просто просчёт или ошибка со сдачей, и вы находите её за пять минут вместо того, чтобы неделю прокручивать это в голове.

4. Чаевые попадают тому, кто их заработал. Если чаевые делятся по выручке или пишутся к заказу, POS должна знать, чей это был заказ. С общим входом деление чаевых превращается в еженедельный спор.

5. Настоящие данные о работе людей. Средний чек по каждому официанту. Как часто человек продаёт допы. Кто на самом деле продаёт десерты. Это приятная часть PIN, о которой почти не говорят: это не только контроль, это единственный способ понять, кто у вас в команде действительно умеет продавать. Добавьте эти цифры к тем, что вы и так смотрите: 10 KPI ресторана на каждый понедельник.

Обратите внимание: четыре пункта из пяти вообще не про поиск вора. Это честный аргумент для команды, и он правдивый.

Права доступа не работают без PIN

Вот эту часть пропускают чаще всего.

Допустим, вы сделали всё разумно и настроили роли: официант не может делать возврат, комплимент даёт только менеджер, скидка ограничена сверху. Отлично. А теперь посадите всех на один общий вход и посмотрите, что получится.

У этого входа один набор прав. Если аккаунт менеджерский — у каждого официанта теперь права менеджера. Если аккаунт официантский — менеджер не может делать свою работу без выхода и повторного входа, и через неделю кто-нибудь «временно» повысит общий аккаунт в правах и никогда не вернёт обратно.

Права и личность — это одна система, а не две. Любой ваш переключатель стоит ровно столько, сколько стоит ваша способность сказать, кто его переключил. Если сами переключатели вы ещё не настраивали, вот парная задача: права доступа в POS — что официант должен и не должен уметь.

Правила по картам, о которых никто не говорит

Если ваша POS хоть как-то соприкасается с данными платёжных карт, к вам применим стандарт безопасности данных индустрии платёжных карт (PCI DSS). Это не закон, но он прописан в вашем договоре эквайринга, а все требования версии 4.0 действуют с 31 марта 2025 года.

Требование 8 сформулировано прямо: у каждого пользователя с доступом к компонентам системы должен быть уникальный идентификатор, а общие и обезличенные учётные записи допускаются только в узких, задокументированных и жёстко контролируемых случаях. Один вход с именем «Персонал», которым пользуются девять человек, — ровно то, против чего это требование и написано.

Две честные оговорки:

• Если ваш картридер — отдельный шифрующий терминал и POS никогда не видит данные карты, ваша зона ответственности может быть намного меньше. Многие небольшие рестораны именно в такой ситуации.
• Вопрос границ зоны ответственности реально технический и зависит от вашей конкретной схемы.

Так что не считайте эту страницу ответом про соответствие стандарту. Спросите у своего платёжного провайдера или банка-эквайера, какой опросный лист самооценки к вам относится и проходит ли его ваша нынешняя схема входа. Правила меняются, а уточнить стоит одного письма.

Есть и кадровая сторона. По статье 91 Трудового кодекса РФ работодатель обязан вести учёт времени, фактически отработанного каждым работником, а официальный документ для этого — табель учёта рабочего времени, который положено хранить не меньше пяти лет. Лог входов по PIN сам по себе табелем не становится. Если вы планируете использовать отметки по PIN как часть учёта рабочего времени, сначала согласуйте это с бухгалтером или кадровиком — в Казахстане и Беларуси требования свои.

А это не затормозит зал?

Вот это настоящее возражение, и оно заслуживает настоящего ответа, а не лекции.

Да, время добавляется. Около двух секунд на одну смену пользователя, если система настроена нормально. Двадцать переключений за смену — это меньше минуты за весь вечер.

Люди думают иначе, потому что работали с POS, где смена пользователя означала полный выход, экран загрузки и пятнадцать секунд ожидания. Это не проблема PIN. Это плохая реализация, и именно она — главная причина, по которой в реальных ресторанах живут общие входы.

Три способа исправить, по силе эффекта:

• Используйте кнопку «Заблокировать», а не выход из аккаунта. Блокировка должна мгновенно возвращать на экран ввода PIN. Полный выход и вход вообще не должны быть частью обычной работы.
• Включите автоблокировку. 60-120 секунд бездействия — золотая середина. Достаточно быстро, чтобы брошенный терминал заблокировался сам, и достаточно долго, чтобы он не блокировался посреди заказа.
• Добавьте терминалы раньше, чем добавите трение. Если одна касса обслуживает 14 столов, проблема в очереди, а не в PIN. Второй планшет стоит дешевле, чем потери за одну неделю, которые прячет общий вход.

Есть простая проверка. Засеките реальную смену пользователя на своём терминале. Если это дольше пяти секунд — чините процесс. Если две — возражение закрыто.

Правила про PIN, которые реально приживаются

Большинство правил про PIN не работают, потому что написаны как документ для айтишников. Оставьте шесть пунктов, которые люди запомнят.

1. Шесть цифр, а не четыре. Четыре цифры дают 10 000 комбинаций. Шесть — миллион. Когда в команде десяток человек и экран видно всем, разница стоит пары лишних нажатий.

2. Никаких дней рождения, никаких 1234 и 0000. Вот это владельцев удивляет. Коллеги знают ваш день рождения. Он висит в графике. PIN из года рождения в ресторане — фактически публичный.

3. Ничего не записывать рядом с терминалом. Никаких стикеров, никакого списка PIN в ящике в кабинете, никаких PIN в рабочем чате. Если это записано, это уже не PIN, а вывеска.

4. Разверните экран. PIN-панель, повёрнутая к залу, считывается случайно. Разверните терминал или используйте систему, которая прячет цифры при вводе.

5. Никто и никогда не вводит чужой PIN. Не «ну один раз, пока запара». В ту секунду, когда один человек ввёл код другого, весь журнал превращается в догадку. Это правило надо проговаривать вслух, иначе люди считают его формальностью.

6. Каждый может сменить свой PIN в любой момент. Если человеку кажется, что его код подсмотрели, смена должна занимать десять секунд и не требовать разрешения менеджера. Сделайте это простым — и люди действительно будут это делать.

Добавьте ещё одно, если у вас много наличных: меняйте PIN менеджеров раз в несколько месяцев и обязательно после ухода менеджера.

PIN менеджера, который знают все

Эта проблема рано или поздно появляется в каждом ресторане, и начинается она по вполне понятной причине.

Официанту нужно согласовать сторно. Менеджер в холодильной камере. Зал полный. И менеджер один раз говорит PIN вслух, чтобы сэкономить всем тридцать секунд. Через месяц это общеизвестный код, и он продолжает ходить по рукам ещё долго после того, как сам менеджер уволился.

Лекциями это не лечится. Лечится тем, что вы убираете причину.

• Сделайте согласование быстрым. Менеджер должен подтверждать действие своим PIN на том же экране, на месте, за секунды. Если ради подтверждения надо идти в кабинет, схему обойдут.
• Пишите оба имени. В записи должно быть видно, кто просил и кто подтвердил. Одно имя — догадка. Два имени — след.
• Отдайте вниз дешёвые решения. Если менеджера дёргают 15 раз за смену ради мелких сторно, права слишком жёсткие. Ослабьте их, добавьте обязательную причину и раз в неделю смотрите отчёт.
• Меняйте PIN менеджера по графику. Раз в квартал и сразу же при уходе менеджера. Относитесь к нему точно как к коду от сейфа.

Если ваши менеджеры настолько загружены, что не могут ничего подтвердить, не задержав зал, — это кадровая проблема в костюме технической: как нанять менеджера смены.

Как раздать PIN за одну смену

Сорок минут, одна планёрка перед сменой — и готово.

1. Составьте список всех, кто подходит к терминалу. Включите повара, который иногда пробивает еду навынос, и родственника владельца, который выходит по воскресеньям. Именно «невидимые» пользователи потом и делятся кодами.
2. Заведите по одной учётной записи на человека, с настоящим именем и должностью. Не «Официант 1» и «Официант 2» — настоящие имена, иначе вы просто пересобрали ту же проблему в более сложном виде.
3. Назначьте права роли, а не человеку, чтобы следующий новичок автоматически получал нужный доступ.
4. Пусть каждый сам придумает свой PIN из 6 цифр. Дайте по 30 секунд у терминала на планёрке. Код, который человек выбрал сам, запоминается; выданный вами — пишется на руке.
5. Включите автоблокировку на 60-120 секунд и убедитесь, что кнопка «Заблокировать» стоит там, куда естественно попадает большой палец.
6. Удалите общий аккаунт. Не отключите — именно удалите, если система позволяет. Отключённый аккаунт умеет возвращаться в загруженную субботу.
7. Объясните зачем — за одну минуту, на планёрке. Говорите про прозрачность, а не про подозрения. «Теперь ваши продажи и ваши чаевые считаются вашими, и на ваше имя не попадёт ничего чужого» — фраза, которая людям правда нравится.
8. Посмотрите логи на третий день. Вас интересует одно: всё по-прежнему падает под одним именем? Если да — люди делятся кодами, и у вас проблема с процессом, а не с дисциплиной.

Эта проверка на третий день — и есть весь смысл внедрения. Пропустите её — и через полгода выяснится, что система PIN была декоративной с первой недели.

День, когда человек увольняется

В каждом ресторане есть список дел при увольнении: ключи, код от двери. POS должна быть в том же списке и в тот же день.

• Отключите учётную запись до конца последней смены, а не «на следующей неделе, когда доберусь до кабинета».
• Смените PIN менеджера, если уходящий его знал или мог знать.
• Переназначьте его открытые заказы, чтобы ничего не висело на человеке, которого уже нет.
• Сохраните историю. Отключайте вход, но никогда не удаляйте запись о сотруднике: продажи прошлого квартала должны остаться привязанными правильно, и след может ещё понадобиться.
• Проверьте удалённый доступ, если ваша POS работает в браузере. Вход в бэк-офис — это отдельная дверь от PIN в зале, и именно про неё чаще всего забывают.

Учётные записи бывших сотрудников — источник проблем больший, чем действующие, как раз потому, что за ними никто не следит.

Больше одного терминала, больше одной точки

Как только вы вырастаете из одной кассы, добавляются два правила.

Один человек — один PIN на всех терминалах. У официанта не должно быть одного кода в баре и другого в зале. Одна личность везде, иначе отчёты придётся сводить руками.

Ограничьте людей их точкой. Официант с одной точки не должен открывать заказы на другой. В большинстве систем это делается привязкой филиала в карточке сотрудника: настройте её и перепроверяйте каждый раз, когда кто-то выходит на подмену в другой район, потому что временный доступ имеет привычку становиться постоянным. Это часть той же семьи проблем: управление несколькими ресторанами с одной POS.

И держите одинаковую длину PIN на всех точках. Разные правила — и никто не помнит, где нужно шесть цифр, а где четыре. Именно из этой путаницы и начинается обмен кодами.

Что смотреть через две недели

Когда PIN заработали, вся польза — в отчётах. Десять минут, по каждому сотруднику:

1. Сторно и удалённые позиции — количество и сумма
2. Скидки — количество, сумма и средний процент
3. Возвраты и комплименты — каждый, с причиной
4. Заказы, оплаченные наличными и потом изменённые — должно быть около нуля
5. Сессии, надолго оставленные незаблокированными — признак обмена кодами, а не воровства

Дальше сравнивайте людей друг с другом, а не с нулём. Сторно есть у всех. Сигнал — это когда один человек делает их вчетверо чаще коллег в те же смены, на том же участке, с теми же гостями.

Прежде чем кого-то обвинять, проверьте скучные объяснения. Много сторно обычно означает неудобную сетку товаров, три позиции, которые на экране выглядят одинаково, или слабое обучение. Вы окажетесь правы в большинстве случаев и сохраните хорошего официанта, которого иначе потеряли бы. Если читать такие отчёты пока непривычно, начните отсюда: как читать отчёт о продажах ресторана.

Ошибки, которые убивают систему PIN

• Оставить общий аккаунт «на всякий случай». Через месяц он снова станет основным.
• Выдавать PIN вместо того, чтобы дать выбрать. Выданные коды оказываются записанными на чеке или на предплечье.
• Медленное переключение пользователей. Главная причина обмена кодами. Чините процесс, а не людей.
• Нет автоблокировки. Один незаблокированный терминал за вечер обнуляет все PIN в заведении.
• PIN по порядку: 1001, 1002, 1003. Кто увидел один код, угадает остальные.
• Отдать PIN уволившегося новому сотруднику. Это путает историю и ломает отчёты.
• Закрутить права так, что менеджера зовут постоянно. Обход появится гарантированно.
• Настроить и никогда не смотреть логи. Права и PIN без проверки — это театр.
• Подать это как борьбу с воровством. Сделаете так — потом месяц будете восстанавливать доверие, которое не нужно было терять.

FAQ

Зачем каждому сотруднику свой PIN в POS? Потому что именно PIN ставит имя под каждым действием. Сторно, скидки, возвраты, оплаты и наличные становятся привязаны к одному человеку, а не к безымянному аккаунту. Это даёт настоящую отчётность по людям, защищает тех, кто ничего не нарушал, и не даёт имени менеджера появляться там, где он ничего не делал.

Общий вход в POS правда проблема, если я доверяю команде? Да, и доверие тут ни при чём. Общий вход означает, что вы не можете доказать ничего — в том числе и то, что человек невиновен. Он же ломает данные по продажам каждого официанта, усложняет деление чаевых и, скорее всего, противоречит правилам платёжных систем, которые требуют уникального идентификатора для каждого пользователя.

Сколько цифр должно быть в PIN сотрудника? Шесть — практичная золотая середина. Четыре цифры дают всего 10 000 комбинаций, и их легко угадывают коллеги, которые знают дни рождения друг друга. Шесть дают миллион и стоят примерно полсекунды лишнего набора.

PIN сотрудников замедляют обслуживание? Почти нет — около двух секунд на смену пользователя, если система настроена правильно. Если переключение занимает больше, причина обычно в полном выходе из аккаунта вместо быстрой кнопки «Заблокировать» или в том, что терминалов слишком мало для количества столов.

Чем разблокировка устройства отличается от PIN сотрудника? Разблокировка открывает терминал на день, обычно это делает менеджер. PIN сотрудника говорит, кто пользуется терминалом прямо сейчас. В этой схеме сотрудники заходят и выходят из своих сессий поверх разблокированного устройства и нажимают «Заблокировать», чтобы передать терминал дальше.

Как часто надо менять PIN? PIN сотрудников не нужно менять по расписанию, если ими никто не делится. PIN менеджеров стоит менять раз в несколько месяцев и сразу же при уходе менеджера. А любой, кому кажется, что его PIN подсмотрели, должен уметь сменить его за секунды и без разрешения.

Что делать с учётной записью в POS, когда человек увольняется? Отключить её до конца последней смены, сменить PIN менеджера, если увольняющийся его знал, переназначить открытые заказы и отдельно проверить доступ в бэк-офис или браузерный вход. Саму карточку сотрудника оставьте, чтобы прошлые продажи остались привязанными правильно: отключайте вход, а не историю.

Можно ли отмечать приход и уход по PIN? Многие системы это умеют, и это удобно. Но лог POS сам по себе не становится документом учёта рабочего времени. По статье 91 ТК РФ работодатель обязан вести учёт фактически отработанного времени, а официальный документ для этого — табель. Прежде чем на это опираться, согласуйте схему с бухгалтером или кадровиком.

А кафе на три человека правда нужны отдельные PIN? Да, и займёт это 15 минут. Именно в маленьких командах одна дыра наносит больше всего вреда, потому что запаса прочности нет. Отдельные PIN, возвраты и комплименты только у владельца плюс быстрый еженедельный взгляд на цифры — вот и вся настройка.

Что делать, если моя POS поддерживает только один вход? Значит, это неподходящий инструмент для ресторана с сотрудниками. Отдельные учётные записи с PIN — стандарт, в том числе в бесплатных системах. Отсутствие такой функции означает ноль отчётности по людям, ноль контроля прав и вероятные проблемы с требованиями по картам.

Можно ли увидеть, кто принял конкретную оплату? С личными PIN — да: в записи об оплате есть сотрудник, который её принял. Это ровно то, что нужно при оспаривании платежа, расхождении по кассе или споре с гостем. С общим входом это поле бессмысленно.

Как всё-таки отучить людей делиться PIN? Сделайте честный путь быстрее обходного. Мгновенная блокировка, быстрое переключение, достаточно терминалов и права, ослабленные настолько, чтобы никому не требовался код менеджера. А на третий день проверьте, что в логе больше одного имени, и относитесь к обмену кодами сначала как к сбою процесса, а уже потом как к вопросу дисциплины.

---

Кажется, что общий вход в POS экономит время. На деле он стирает ответы на все вопросы, которые вы захотите задать потом — про деньги, про чаевые, про то, кто из ваших официантов тихо продаёт лучше всех.

Сделайте на этой неделе одну вещь. Откройте список сотрудников в своей POS и посчитайте учётные записи. Если аккаунтов меньше, чем людей, вы нашли себе дело на субботний день — и дело короткое. Двадцать минут, один разговор на планёрке — и каждая цифра, которую ваш ресторан производит с этого дня, идёт с именем.