Swissbit Cloud TSE se u suštini sastoji od dvije komponente:
- SMAERS (Aplikacija sigurnosnog modula za sisteme elektronskog vođenja evidencije).
- CSP (Kryptografski servisni provajder)
SMAERS
SMAERS komponente TSE-a (Tehničkog sigurnosnog uređaja) odgovorna je za obradu podataka koji se trebaju osigurati i komunicira direktno sa CSP-om. Komponenta SMAERS se također naziva i "swissbit fiscal cloud connector - SFCC".
Zaštita operativnog okruženja
Važno u vezi sa SMAERS-om je zaštita operativnog okruženja: SMAERS komponenta je obavezna da se pokreće "blizu sistema za evidenciju". Jednostavno rečeno: SMAERS se mora pokretati tamo gdje se pokreće stvarni fiskalni uređaj. To može biti računar fiskalnog uređaja ili, na primjer, server poslovnice/prodavnice. Veza između fiskalnog uređaja i SMAERS-a ne smije biti duža od LAN mreže.
Koncept zaštite operativnog okruženja ima za cilj spriječiti bilo kakvu manipulaciju SFCC-om od strane operatera kase i zahtijeva ga BSI.
Tri su elementa važna za zaštitu operativnog okruženja pri korištenju lokalnih POS-ova u prodavnicama:
- Operativni sistem koji se koristi - vidi dolje
- Šifriranje tvrdog diska - osim boot sektora, tvrdi diskovi na kojima se pokreće komponenta SMAERS moraju biti šifrirani. Komunikacija se odvija putem TPM 2.0
- Zaštita pristupa - administratorska prava ne smiju biti kod poreznog obveznika (=korisnika).
Provajder TSE je u suštini odgovoran za zaštitu okruženja.
Više informacija o ovoj temi možete pronaći u članku Zaštita operativnog okruženja.
CSP
Komponenta CSP potpisuje podatke koje prenosi komponenta SMAERS.
Operativni sistemi
Swissbit Cloud TSE se trenutno može koristiti na sljedećim operativnim sistemima.
| operativni sistem | verzija | arhitektura | certifikacija |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | certificirano |
| RHEL | 8 | x86 | n.p. |
| RHEL | 8 | x64 | certificirano |
| CentOS | 7 | x86/x64 | certificirano |
| CentOS | 8 | x86 | n.p. |
| CentOS | 8 | x64 | certificirano |
| Oracle Linux | 6 | x86/x64 | certificirano / eso |
| Oracle Linux | 7 | x86 | n.p. |
| Oracle Linux | 7 | x64 | u certifikatu |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / kraj podrške |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | certificirano |
| Ubuntu | LTS 20.04 | x86/x64 | certificirano |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | u certifikatu |
| Debian | 8 | x86/x64 | n.s. / kraj podrške |
| Debian | 9 | x86/x64 | certificirano |
| Alpine Linux | 3.12 | x86/x64 | uskoro |
| Linux (ostale distribucije, kao što je ARM) | glibc v2.5+ | x86/x64 ARM 64-bit ARM 32-bit SF&HF ARMv5/v6/v7/v8 | c.uskoro |
| Linux Server | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / kraj podrške |
| SLES | 12 | x86 | n.p. |
| SLES | 12 | x64 | certificirano |
| SLES | 15 | x86 | n.p. |
| SLES | 15 | x64 | certificirano |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.p. |
| Windows | POSReady 7 | x64 | certificirano |
| Windows | 8 Pro | x86/x64 | certificirano |
| Windows | 8.1 Pro | x86/x64 | certificirano |
| Windows | 10 | x86/x64 | certificirano |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / kraj životnog vijeka |
| Windows Server | 2012 | x64 | certificirano |
| Windows Server | 2012 R2 | x64 | certificirano |
| Windows Server | 2016 | x64 | certificirano |
| Windows Server | 2019 | x64 | certificirano |
| macOS | |||
| macOS | v10.14+ | x64 | uskoro |
Legenda:
certificirano ... Cloud TSE uspješno certificiran na odgovarajućem OS-u
u cert. ... Certifikacija Cloud TSE na odgovarajućem OS-u je u toku, test uspješan
uskoro c.soon ... uskoro / planirana
certifikacija eso ... produžena podrška samo
eol ... kraj životnog vijeka - upotreba Cloud TSE u kombinaciji s odgovarajućim OS-om zabranjena od strane BSI-ja
n.c. ... nije moguće certificirati prema propisima
BSI-ja n.s. ... nije podržano
U principu, Swissbit Cloud TSE podržava sve operativne sisteme na kojima se može izvršiti JAVA.
Ovaj članak je automatski preveden.
Comments
0 comments
Please sign in to leave a comment.