Detalji o TSE

Prema tehničkom uputstvu BSI-ja (Njemačkog saveznog zavoda za informacijsku sigurnost) BSI TR-03153, certificirani tehnički sigurnosni uređaj (TSE - Technische Sicherheitseinrichtung - također "TSS") mora ispunjavati sljedeće funkcije:

• arbitrary data can be provided with
• brojanje
• vremenske informacije, kao i
• elektronski potpis,
• sačuvana unutar TSE jedinice i
• izvezeni na sažet način na zahtjev.

Zahtjevi i komponente TSE-a

Detaljni zahtjevi za TSE-ove mogu se pronaći u raznim publikacijama Ministarstva finansija Njemačke (BMF): https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr03153/tr-03153.html 

BSI (Savezni ured za sigurnost informacija) je u svojim tehničkim smjernicama odredio minimalne zahtjeve za certificirane TSE uređaje. Tehničke specifikacije su, gdje god je to bilo moguće, izostavljene. Dozvoljena je upotreba TSEs uređaja zasnovanih na oblaku, kao i fizičkih varijanti TSE-a (na primjer u obliku memorijskih kartica, USB stickova itd.).

TSE se sastoji od:

• Sigurnosni modul: obavezan je da garantuje sigurno evidentiranje operacija/transakcija. Moraju se generisati sljedeći podaci: vrijeme početka i završetka transakcije, jedinstveni i uzastopni broj transakcije, vrijednost provjere, serijski broj TSE-a, brojač potpisa.
• Medij za pohranu: služi za pohranu podataka unutar TSE-a i omogućava njihov izvoz.
• Digitalni interfejs: BSI je definisao sljedeća tri elementa jedinstvenog digitalnog interfejsa certificiranog TSE-a: interfejs za integraciju (Einbindungsschnittstelle), interfejs za izvoz (Exportschnittstelle) i digitalni interfejs poreznih vlasti za fiskalne sisteme (tzv. DSFinV-K , Digitale Schnittstelle der Finanzverwaltung für Kassensysteme)

Kasa se povezuje sa TSE-om putem integracijskog interfejsa (Einbindungsschnittstelle). BSI nudi mogućnost tehnološki otvorene i implementacijski neovisne enkapsulacije sigurnosne funkcionalnosti TSE-a. Međutim, u određenom POS sistemu mogu se koristiti samo TSE uređaji za koje je dotični pružatelj usluga implementirao interfejs.

Funkcija izvoza u interfejsu za izvoz kreira izlazne datoteke u definisanom obliku. TSE mora osigurati pohranjene podatke u arhivskoj datoteci.

Digitalni interfejs poreznih vlasti za sisteme blagajni (DSFinV-K): Pojedinačni zapisi sistema blagajni dostupni su putem ovog interfejsa za podatke. Sadrži potrebne informacije koje generiše TSE za provjeru podataka – može se utvrditi od koga potiču (autentičnost), da li su ključni podaci izmijenjeni (integritet) ili uklonjeni (cjelovitost). Tehnički, to su nekoliko međusobno povezanih tabela koje se isporučuju u specifičnom CSV formatu.

Svaki TSE sadrži certifikat, tj. zapis podataka u kojem se pohranjuju kriptografski ključevi za osiguranje podataka. Ovaj certifikat ima datum isteka (obično 5 godina). Ako datum isteka istekne, TSE više ne može osigurati daljnje podatke o procesima.

U principu, mogući su sljedeći tipovi TSE-a:

1. Jednostavan TSE: za upotrebu s jednim ili nekoliko kasa. Može se implementirati kao medij za pohranu podataka opremljen sigurnosnim čipom (npr. kao micro SD kartice, USB stickovi).
2. Multi-korisnička TSE: za upotrebu za veći broj kasa (npr. TSE u poslovnici ili u korisnikovom centru za podatke). Ove, kao i Cloud TSE, zahtijevaju upotrebu hardverskog sigurnosnog modula.
3. Cloud TSE: za upotrebu od strane više različitih korisnika s vezom putem interneta. Ovdje je dodatno potrebna certificirana softverska komponenta u sistemu blagajni ili negdje drugdje u lokalnoj mreži (LAN) kako bi se uspostavila sigurna veza između lokalne (certificirane softverske) i Cloud komponente TSE-a.

Evidenciranje od strane certificiranog TSE-a

Tokom evidentiranja, podaci o aplikaciji i dnevniku transakcije zaštićeni su TSE-om od naknadnih, neotkrivenih izmjena, a postojanje i porijeklo zapisa potvrđeni su u određenom trenutku.

Zaštićeni podaci se sastoje od sljedećih informacija:

• Podaci aplikacije (serijski broj elektronskog sistema za evidenciju, vrsta transakcije, podaci o transakciji)
• Podaci o evidenciji (serijski broj certificiranog TSE-a, vrijeme zaštite, jedinstveni i uzastopni broj transakcije, brojač potpisa, opcionalni podaci o evidenciji)
• Provjerena vrijednost

Evidenciranje se vrši u tri koraka:

1. Početak evidentiranja: sistem za snimanje mora započeti evidentiranje u TSE-u odmah na početku transakcije koja se bilježi. U ovom procesu je obavezno da TSE dodijeli jedinstven i uzastopni broj transakcije, poveća brojač potpisa i generiše kontrolnu vrijednost.
2. Ažuriranje dnevnika: TSE je obavezan ažurirati transakciju najkasnije 45 sekundi nakon promjene podataka o transakciji. Generisanje kontrolne vrijednosti od strane TSE-a je opcionalno. Broj transakcije se zadržava i brojač potpisa se povećava za 1 za svako ažuriranje sa generisanjem kontrolne vrijednosti.
3. Zaustavljanje evidentiranja: Kada se proces zaustavi, transakcija se mora zaustaviti unutar TSE-a. Prilikom toga, generisanje kontrolne vrijednosti od strane TSE-a je obavezno. Broj transakcije se zadržava i brojač potpisa se povećava za 1. Samo u ovoj fazi evidentiranja bilježi se vrijeme zaustavljanja transakcije u podacima evidencije.

Potom se log podaci potrebni za kreiranje potvrde o uplati prenose u elektronski sistem evidencije.

Osnovni princip TSE-a prema DSFinV-K je prikazan u nastavku. Više o tome možete pronaći u DSFinV-K dokumentaciji.

Za ilustracije na temu "dugotrajnih procesa naručivanja", kao što je u ugostiteljskoj industriji, pogledajte: "Karakteristike u gastronomiji"

izvor: DSFinV-K

Kvar certificiranog TSE-a

U slučaju kvara TSE-a, rad na blagajni može se nastaviti. Vrijeme i razlog kvara TSE-a moraju se dokumentovati. Obaveza izdavanja računa ostaje na snazi i obavještenje o kvaru mora biti vidljivo na računu izdatom potrošaču. Kvar mora odmah otkloniti poduzetnik i poduzeti odgovarajuće mjere.

Ovaj članak je automatski preveden.