I sine tekniske retningslinjer for den »tekniske sikkerhedsenhed – TSE« fastsætter Forbundskontoret for Informationssikkerhed, at det såkaldte driftsmiljø for TSE’s SMAERS-komponent (= software) skal beskyttes mod administrativ adgang fra brugeren (kasseoperatøren).
Driftsmiljø
For alle TSE-varianter skal TSE’s SMAERS-komponenter drives i det samme fysiske driftsmiljø som det elektroniske registreringssystem ("POS-system").
Dette betyder, at SMAERS-komponenten skal installeres på det fysiske sted, hvor den elektroniske registrering finder sted.
Eksempler:
| Kasseapparatets arkitektur | Fysisk driftsmiljø |
| Fritstående kasseapparat (PC) | Den pågældende filial/butik |
| Butiks-POS (offline-kompatibel) – POS-terminal med forbindelse til butiksserveren; POS-terminalen er offline-kompatibel (kan udskrive kvitteringer uden forbindelse til butiksserveren) | Den pågældende filial/butik |
| Butiks-POS (ikke offline-kompatibel) – Kasseterminal med forbindelse til butiksserveren; kasseterminalen er ikke offline-kompatibelt (kan ikke udskrive kvitteringer uden forbindelse til butiksserveren) | Den pågældende filial/butik |
| Central POS (offline-kompatibel) – POS-terminal med forbindelse til virksomhedsserveren (datacenter-drift), POS-terminalen er offline-kompatibel (kan udskrive kvitteringer uden forbindelse til POS-serveren) | Den pågældende filial/butik |
| Central POS (kan ikke køre offline) – POS-terminal med forbindelse til virksomhedsserveren (drives fra datacenteret); POS-terminalen kan ikke køre offline (kan ikke udskrive kvitteringer uden forbindelse til POS-serveren) | Det pågældende datacenter |
| Cloud-POS-system (offline-kompatibelt) – POS-applikationen (f.eks. på en mobil enhed) er offline-kompatibel (kan udskrive kvitteringer uden forbindelse til cloud-systemet) | Den pågældende filial/butik |
| Cloud-POS-system (kan ikke køre offline) – POS-applikationen kan ikke køre offline (kan ikke udskrive kvitteringer uden forbindelse til cloud-systemet) | Cloud-system (samme region!) |
hardware TSE
For hardware-TSE'er er beskyttelsen af driftsmiljøet sikret ved design. SMAERS og CSP er integreret i én fysisk enhed; adgang til SMAERS-komponenten er ikke mulig ud over de tilsigtede funktioner i den ensartede digitale grænseflade.
Med undtagelse af cloud-drift kan hardware TSE'en anvendes uden begrænsninger i alle de ovennævnte driftsmiljøer.
Cloud TSE
For Cloud-TSE'er installeres SMAERS-komponenten i samme fysiske driftsmiljø som det elektroniske registreringssystem i overensstemmelse med kravene.
Koncept for beskyttelse af driftsmiljøet
Udbydere af Cloud TSE tilbyder forskellige koncepter til beskyttelse af driftsmiljøet for forskellige implementeringsmiljøer. Disse beskriver, hvordan SMAERS-komponenten skal beskyttes i det pågældende implementeringsmiljø.
Swissbit Cloud TSE
Swissbit tilbyder i øjeblikket tre forskellige koncepter til beskyttelse af driftsmiljøet. SMAERS-komponenten kaldes også "Swissbit Fiscal Cloud Connector – SFCC" for Swissbit Cloud TSE.
- »Desktop« – installation af SFCC på en separat computer i den pågældende butik/filial
- "Cloud" – installation af SFCC i et datacenter eller i en cloud-infrastruktur
- "Android" – tilvejebringelse/installation af SFCC-appen på samme Android-enhed som den offline-kompatible (!) kasseapp.
Driftsmiljøbeskyttelseskoncepterne »Desktop« og »Cloud« kan anvendes til nedenstående implementeringsmiljøer:
| Driftsmiljøbeskyttelseskoncept | Kasseapparatarkitektur | Fysisk driftsmiljø |
| "Desktop" | Fritstående kasseapparat | filial / butik |
| "Desktop" | Butiks-POS (kan køre offline) | filial / butik |
| "Desktop" | Butikskasseapparat (kan ikke køre offline) | filial / butik |
| "Desktop" | Centralt POS-system (kan fungere offline) | filial / butik |
| "Cloud" | Central POS (kan ikke køre offline) | datacenter |
| "Desktop" / "Android" | Cloud-kassesystem (kan fungere offline) | filial / butik |
| "Cloud" | Cloud-kassesystem (kan ikke bruges offline) | Cloud-system (samme region!) |
Yderligere oplysninger: Systemarkitektur inkl. TSE
Denne artikel er oversat automatisk.
Kommentarer
0 kommentarer
Log ind for at kommentere.