U svojim tehničkim smjernicama za "Tehnički sigurnosni uređaj - TSE", Savezni ured za sigurnost informacija propisuje da takozvano radno okruženje komponente SMAERS (= softver) TSE-a mora biti zaštićeno od administrativnog pristupa korisnika (operatera blagajne).
Radno okruženje
Za sve varijante TSE-a, SMAERS komponente TSE-a moraju se koristiti u istom fizičkom radnom okruženju kao i elektronski sistem za evidentiranje ("POS sistem").
To znači da komponenta SMAERS mora biti instalirana na fizičkoj lokaciji na kojoj se obavlja elektronsko evidentiranje.
Primjeri:
| Arhitektura blagajne | fizičko radno okruženje |
| Samostalni fiskalni računar (PC) | Odgovarajuća poslovnica / prodavnica |
| POS u prodavnici (s mogućnošću rada bez mreže) - POS terminal povezan sa serverom prodavnice, POS terminal može raditi bez mreže (može izdavati račune bez veze sa serverom prodavnice) | Odgovarajuća poslovnica / prodavnica |
| POS terminal u prodavnici (nije sposoban raditi offline) - POS terminal sa vezom na server prodavnice, POS terminal nije sposoban raditi offline (ne može izdavati račune bez veze sa serverom prodavnice) | Odgovarajuća poslovnica / prodavnica |
| Centralni POS (sa mogućnošću rada bez mreže) - POS terminal sa vezom na server kompanije (rad podatkovnog centra), POS terminal može raditi bez mreže (može izdavati račune bez veze sa POS serverom) | Odgovarajuća poslovnica / prodavnica |
| Centralni POS (nije pogodan za rad bez interneta) - POS terminal sa vezom na server kompanije (rad u računarskom centru), POS terminal nije pogodan za rad bez interneta (ne može izdavati račune bez veze sa POS serverom) | Odgovarajući podatkovni centar |
| Cloud POS sistem (sa mogućnošću rada bez interneta) - POS aplikacija (npr. na mobilnom uređaju) može raditi bez interneta (može kreirati račune bez veze sa cloud sistemom) | Odgovarajuća poslovnica / prodavnica |
| Cloud POS sistem (nije sposoban raditi offline) - POS aplikacija nije sposobna raditi offline (ne može kreirati račune bez veze sa cloud sistemom) | Cloud sistem (isti region!) |
Hardverski TSE
Za hardverske TSE-ove, zaštita operativnog okruženja je osigurana dizajnom. SMAERS i CSP su integrisani u jednu fizičku jedinicu; pristup komponenti SMAERS nije moguć izvan namjenskih funkcija jedinstvenog digitalnog interfejsa.
Osim rada u oblaku, hardverski TSE se može koristiti bez ograničenja u svim gore navedenim operativnim okruženjima.
Cloud TSE
Za Cloud TSE-ove, komponenta SMAERS se instalira u istom fizičkom okruženju implementacije kao i elektronski sistem za evidenciju, u skladu sa zahtjevima.
Koncept zaštite operativnog okruženja
Pružatelji usluga Cloud TSE-a nude različite koncepte za zaštitu operativnog okruženja u različitim okruženjima implementacije. Oni opisuju kako se komponenta SMAERS treba zaštititi u odgovarajućem okruženju implementacije.
swissbit Cloud TSE
Swissbit trenutno nudi tri različita koncepta zaštite radnog okruženja. Komponenta SMAERS se također naziva "Swissbit Fiscal Cloud Connector - SFCC" za swissbit Cloud TSE.
- "Desktop" - instalacija SFCC-a na zasebnom računaru u odgovarajućoj poslovnici / filijali
- "Cloud" - Instalacija SFCC-a u centru za podatke ili u cloud infrastrukturi
- "android" - Instalacija aplikacije SFCC na istom Android uređaju kao i aplikacija blagajne sa mogućnošću rada van mreže (!).
Koncepti zaštite radnog okruženja "Desktop" i "Cloud" mogu se koristiti za okruženja za implementaciju navedena u nastavku:
| Koncept zaštite operativnog okruženja | Arhitektura kase | fizičko operativno okruženje |
| "Desktop" | Samostalni fiskalni računar | filijala / prodavnica |
| "Desktop" | POS u prodavnici (s mogućnošću rada izvan mreže) | filijala / prodavnica |
| "Desktop" | Kasa u prodavnici (nije pogodna za rad bez interneta) | filijala / prodavnica |
| "Desktop" | Centralni POS (s mogućnošću rada bez interneta) | filijala / prodavnica |
| "Cloud" | Centralni POS (nije pogodan za rad bez interneta) | centar za podatke |
| "Desktop" / "android" | Cloud POS sistem (s mogućnošću rada bez interneta) | filijala / prodavnica |
| "Cloud" | Cloud POS sistem (nije pogodan za rad bez interneta) | Cloud sistem (isti region!) |
Dodatne informacije: Arhitektura sistema uključujući TSE
Ovaj članak je automatski preveden.
Comments
0 comments
Please sign in to leave a comment.