Swissbit Cloud TSE по същество се състои от два компонента:
- SMAERS (Приложение за модул за сигурност за системи за електронно водене на отчетност).
- CSP (Доставчик на криптографски услуги)
SMAERS
Компонентът SMAERS на TSE (техническо устройство за сигурност) отговаря за обработката на данните, които трябва да бъдат защитени, и комуникира директно с CSP. Компонентът SMAERS се нарича още „swissbit fiscal cloud connector – SFCC“.
Защита на операционната среда
Важен аспект във връзка с SMAERS е защитата на оперативната среда: компонентът SMAERS трябва да работи „в близост до системата за водене на отчети“. С прости думи: SMAERS трябва да работи там, където работи самата касова система. Това може да бъде компютърът на касовата система или, например, сървърът на клона/магазина. Връзката между касовата система и SMAERS не трябва да излиза извън LAN.
Концепцията за защита на оперативната среда има за цел да предотврати всякаква манипулация на SFCC от страна на оператора на касовия апарат и се изисква от BSI.
Три елемента са важни за защитата на оперативната среда при използване на локални POS терминали в магазините:
- Използваната операционна система – вижте по-долу
- Криптиране на твърдия диск – с изключение на сектора за зареждане, твърдите дискове, на които работи компонентът SMAERS, трябва да бъдат криптирани. Комуникацията се осъществява чрез TPM 2.0
- Защита на достъпа – административните права не трябва да принадлежат на данъкоплатеца (=потребител).
Доставчикът на TSE носи основната отговорност за защитата на операционната среда.
Повече информация по темата ще намерите в статията „Защита на операционната среда“.
CSP
Компонентът CSP подписва данните, предавани от компонента SMAERS.
Операционни системи
Swissbit Cloud TSE понастоящем може да се използва със следните операционни системи.
| операционна система | версия | архитектура | Сертифициране |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | сертифициран |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | сертифициран |
| CentOS | 7 | x86/x64 | сертифициран |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | сертифициран |
| Oracle Linux | 6 | x86/x64 | сертифициран / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | в сертификат. |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | сертифициран |
| Ubuntu | LTS 20.04 | x86/x64 | сертифициран |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | в процес на сертифициране |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | сертифициран |
| Alpine Linux | 3.12 | x86/x64 | скоро |
| Linux (други дистрибуции, като ARM) | glibc v2.5+ | x86/x64 ARM 64-битова ARM 32-битова SF&HF ARMv5/v6/v7/v8 | c.soon |
| Linux сървър | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | сертифициран |
| SLES | 15 | x86 | н.с. |
| SLES | 15 | x64 | сертифициран |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | сертифициран |
| Windows | 8 Pro | x86/x64 | сертифициран |
| Windows | 8.1 Pro | x86/x64 | сертифициран |
| Windows | 10 | x86/x64 | сертифициран |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | сертифициран |
| Windows Server | 2012 R2 | x64 | сертифициран |
| Windows Server | 2016 | x64 | сертифициран |
| Windows Server | 2019 | x64 | сертифициран |
| macOS | |||
| macOS | v10.14+ | x64 | c.soon |
Легенда:
сертифициран ... Cloud TSE успешно сертифициран на съответната ОС
в cert. ... сертифицирането на Cloud TSE на съответната ОС е в ход, тестът е успешен
c.soon ... скоро / планирана
сертификация eso ... само
разширена поддръжка eol ... край на жизнения цикъл – използването на Cloud TSE в комбинация със съответната ОС е забранено от BSI
n.c. ... не подлежи на сертифициране съгласно разпоредбите
на BSI n.s. ... не се поддържа
По принцип Swissbit Cloud TSE поддържа всички операционни системи, на които може да се изпълнява JAVA.
Тази статия е преведена автоматично.
Коментари
0 коментара
Влезте в услугата, за да оставите коментар.