Swissbit Cloud TSE se v zásadě skládá ze dvou komponent:
- SMAERS (aplikace bezpečnostního modulu pro systémy elektronického vedení účetnictví).
- CSP (poskytovatel kryptografických služeb)
SMAERS
Komponenta SMAERS v rámci TSE (technického bezpečnostního zařízení) je zodpovědná za zpracování dat, která mají být zabezpečena, a komunikuje přímo s CSP. Komponenta SMAERS je také označována jako „swissbit fiscal cloud connector – SFCC“.
Ochrana provozního prostředí
V souvislosti se SMAERS je důležitá ochrana provozního prostředí: komponenta SMAERS musí být spuštěna „v blízkosti systému pro vedení elektronických záznamů“. Zjednodušeně řečeno: SMAERS musí běžet tam, kde běží samotná pokladna. Může se jednat o počítač pokladny nebo například o server pobočky/prodejny. Spojení mezi pokladnou a SMAERS nesmí přesahovat rámec sítě LAN.
Koncepce ochrany provozního prostředí má zabránit jakékoli manipulaci se SFCC ze strany obsluhy pokladny a je vyžadována úřadem BSI.
Při používání lokálních pokladních systémů v prodejnách jsou pro ochranu provozního prostředí důležité tři prvky:
- Použitý operační systém – viz níže
- Šifrování pevného disku – s výjimkou spouštěcího sektoru musí být pevné disky, na kterých běží komponenta SMAERS, zašifrovány. Komunikace probíhá přes TPM 2.0
- Ochrana přístupu – správcovská práva nesmí náležet daňovému subjektu (= uživateli).
Za ochranu prostředí nese v zásadě odpovědnost poskytovatel TSE.
Více informací k tomuto tématu najdete v článku Ochrana provozního prostředí.
CSP
Komponenta CSP podepisuje data přenášená komponentou SMAERS.
Operační systémy
Swissbit Cloud TSE lze v současné době používat v následujících operačních systémech.
| operační systém | verze | architektura | certifikace |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | certifikovaný |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | certifikovaný |
| CentOS | 7 | x86/x64 | certifikováno |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | certifikovaný |
| Oracle Linux | 6 | x86/x64 | certifikováno / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | v cert. |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | certifikováno |
| Ubuntu | LTS 20.04 | x86/x64 | certifikováno |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | v certifikaci |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | certifikovaný |
| Alpine Linux | 3.12 | x86/x64 | brzy |
| Linux (jiné distribuce, např. ARM) | glibc v2.5+ | x86/x64 ARM 64bitový ARM 32bitový SF&HF ARMv5/v6/v7/v8 | c.soon |
| Linuxový server | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | certifikovaný |
| SLES | 15 | x86 | n.s. |
| SLES | 15 | x64 | certifikovaný |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | certifikovaný |
| Windows | 8 Pro | x86/x64 | certifikováno |
| Windows | 8.1 Pro | x86/x64 | certifikováno |
| Windows | 10 | x86/x64 | certifikováno |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | certifikovaný |
| Windows Server | 2012 R2 | x64 | certifikovaný |
| Windows Server | 2016 | x64 | certifikovaný |
| Windows Server | 2019 | x64 | certifikovaný |
| macOS | |||
| macOS | v10.14+ | x64 | brzy |
Legenda:
certifikováno ... Cloud TSE úspěšně certifikován na příslušném operačním
systému v cert. ... certifikace Cloud TSE na příslušném operačním systému probíhá, test úspěšný
c.soon ... brzy k dispozici / certifikace plánována
eso ... pouze
rozšířená podpora eol ... konec životnosti – použití Cloud TSE v kombinaci s příslušným operačním systémem zakázáno BSI
n.c. ... nelze certifikovat podle předpisů
BSI n.s. ... není podporováno
Swissbit Cloud TSE
v zásadě podporuje všechny operační systémy, na kterých lze spouštět JAVA.
Tento článek byl přeložen automaticky.
Komentáře
0 komentářů
Prosím přihlaste se, abyste mohli napsat komentář.