В техническите си указания за „Техническо устройство за сигурност – TSE“ Федералната служба за информационна сигурност постановява, че така наречената оперативна среда на компонента SMAERS (= софтуер) на TSE трябва да бъде защитена срещу административен достъп от страна на потребителя (оператора на касовия апарат).
Работна среда
За всички варианти на TSE компонентите SMAERS на TSE трябва да се експлоатират в същата физическа работна среда като електронната система за регистриране („POS система“).
Това означава, че компонентът SMAERS трябва да бъде инсталиран на физическото място, където се извършва електронното записване.
Примери:
| Архитектура на касовия апарат | физическа работна среда |
| Самостоятелен касов апарат (PC) | Съответният клон/магазин |
| POS terminal in the store (with offline capability) – POS terminal with connection to the store server, the POS terminal can work offline (it can issue cash register receipts without a connection to the store server) | Съответният клон / магазин |
| POS терминал на магазина (без възможност за офлайн работа) – касов терминал с връзка към сървъра на магазина; касовият терминал не може да работи офлайн (не може да издава касови бележки без връзка със сървъра на магазина) | Съответният клон / магазин |
| Централен POS (с възможност за работа офлайн) – POS terminal с връзка към сървъра на компанията (работа в център за данни), POS терминалът може да работи офлайн (може да издава касови бележки без връзка със сървъра на POS) | Съответният клон / магазин |
| Централен POS (без възможност за офлайн работа) – POS terminal с връзка към сървъра на компанията (работа в компютърен център), POS terminalът няма възможност за офлайн работа (не може да издава касови бележки без връзка със сървъра на POS) | Съответният център за данни |
| Система за POS в Cloud (с възможност за работа офлайн) – POS приложението (например на мобилно устройство) може да работи офлайн (може да издава касови бележки без връзка с Cloud системата) | Съответният клон / магазин |
| Cloud POS система (без възможност за офлайн работа) – POS приложението не може да работи офлайн (не може да издава касови бележки без връзка с Cloud системата) | Cloud система (в същия регион!) |
Hardware TSE
При хардуерните TSE защитата на оперативната среда е гарантирана още при проектирането. SMAERS и CSP са интегрирани в едно физическо устройство; достъпът до компонента SMAERS не е възможен извън предвидените функции на унифицирания цифров интерфейс.
С изключение на работата в облака, hardware TSE може да се използва без ограничения във всички гореспоменати оперативни среди.
Cloud TSE
При Cloud TSE компонентът SMAERS се инсталира в същата физическа среда на разгръщане като електронната система за запис, в съответствие с изискванията.
Концепция за защита на работната среда
Доставчиците на Cloud TSE предлагат различни концепции за защита на оперативната среда за различните среди на разгръщане. Те описват как компонентът SMAERS трябва да бъде защитен в съответната среда на разгръщане.
swissbit Cloud TSE
Swissbit понастоящем предлага три различни концепции за защита на оперативната среда. Компонентът SMAERS се нарича също „Swissbit Fiscal Cloud Connector – SFCC“ за Swissbit Cloud TSE.
- „Desktop“ – инсталиране на SFCC на отделен компютър в съответния магазин/филиал
- „Cloud“ – инсталиране на SFCC в център за данни или в облачна инфраструктура
- „Android“ – предоставяне/инсталиране на приложението SFCC на същото Android устройство, на което се намира приложението за касов апарат с възможност за работа офлайн (!).
Концепциите за защита на операционната среда „Desktop“ и „Cloud“ могат да се използват за изброените по-долу среди на внедряване:
| Концепция за защита на операционната среда | Архитектура на касовия апарат | физическа оперативна среда |
| „Desktop“ | Самостоятелен касов апарат | филиал / магазин |
| „Настолен“ | POS система за магазин (с възможност за офлайн работа) | филиал / магазин |
| „Настолен“ | Касов апарат за магазин (без възможност за офлайн работа) | филиал / магазин |
| „Настолен“ | Централен POS (с възможност за работа офлайн) | филиал / магазин |
| "Cloud" | Централен POS (без възможност за офлайн работа) | център за данни |
| „Настолен“ / „Android“ | Cloud POS система (с възможност за работа офлайн) | филиал / магазин |
| "Cloud" | Cloud POS система (без офлайн режим) | Cloud система (в същия регион!) |
Допълнителна информация: Архитектура на системата, включително TSE
Тази статия е преведена автоматично.
Коментари
0 коментара
Влезте в услугата, за да оставите коментар.