Swissbit Cloud TSE består i det væsentlige af to komponenter:
- SMAERS (Security Module Application for Electronic Record Keeping Systems).
- CSP (Cryptographic Service Provider)
SMAERS
SMAERS-komponenterne i TSE (Technical Security Device) er ansvarlige for behandlingen af de data, der skal sikres, og kommunikerer direkte med CSP. SMAERS-komponenten kaldes også »swissbit fiscal cloud connector – SFCC«.
Beskyttelse af driftsmiljøet
I forbindelse med SMAERS er beskyttelsen af driftsmiljøet afgørende: SMAERS-komponenten skal køre »tæt på registreringssystemet«. Enkelt sagt: SMAERS skal køre der, hvor selve kasseapparatet kører. Dette kan være kasseapparatets computer eller f.eks. filial-/butiksserveren. Forbindelsen mellem kasseapparatet og SMAERS må ikke gå ud over LAN.
Beskyttelseskonceptet for driftsmiljøet har til formål at forhindre enhver manipulation af SFCC fra kasseoperatørens side og er et krav fra BSI.
Tre elementer er vigtige for beskyttelsen af driftsmiljøet, når der anvendes lokale POS-systemer i butikkerne:
- Det anvendte operativsystem – se nedenfor
- Harddiskkryptering – med undtagelse af boot-sektoren skal de harddiske, hvorpå SMAERS-komponenten kører, være krypteret. Kommunikation foregår via TPM 2.0
- Adgangsbeskyttelse – administrationsrettighederne må ikke ligge hos den skattepligtige virksomhed (= brugeren).
Udbyderen af TSE er i det væsentlige ansvarlig for beskyttelsen af driftsmiljøet.
Du finder yderligere oplysninger om emnet i artiklen Beskyttelse af driftsmiljøet.
CSP
CSP-komponenten underskriver de data, der overføres af SMAERS-komponenten.
Operativsystemer
Swissbit Cloud TSE kan i øjeblikket anvendes på følgende operativsystemer.
| Operativsystem | version | arkitektur | certificering |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | certificeret |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | certificeret |
| CentOS | 7 | x86/x64 | certificeret |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | certificeret |
| Oracle Linux | 6 | x86/x64 | certificeret / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | i cert. |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | certificeret |
| Ubuntu | LTS 20.04 | x86/x64 | certificeret |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | i cert. |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | certificeret |
| Alpine Linux | 3.12 | x86/x64 | kommer snart |
| Linux (andre distributioner, f.eks. ARM) | glibc v2.5+ | x86/x64 ARM 64-bit ARM 32-bit SF&HF ARMv5/v6/v7/v8 | c.snart |
| Linux-server | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | certificeret |
| SLES | 15 | x86 | n.s. |
| SLES | 15 | x64 | certificeret |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | certificeret |
| Windows | 8 Pro | x86/x64 | certificeret |
| Windows | 8.1 Pro | x86/x64 | certificeret |
| Windows | 10 | x86/x64 | certificeret |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | certificeret |
| Windows Server | 2012 R2 | x64 | certificeret |
| Windows Server | 2016 | x64 | certificeret |
| Windows Server | 2019 | x64 | certificeret |
| macOS | |||
| macOS | v10.14+ | x64 | snart |
Forklaring:
certificeret ... Cloud TSE er certificeret på det pågældende operativsystem
i cert. ... certificering af Cloud TSE på det pågældende operativsystem er i gang, testen er gennemført med succes
c.snart ... kommer snart / certificering planlagt
eso ... kun
udvidet support eol ... udløbet – brug af Cloud TSE i kombination med det pågældende operativsystem er forbudt af BSI
n.c. ... kan ikke certificeres i henhold til BSI-reglerne
n.s. ... understøttes ikke
I princippet understøtter Swissbit Cloud TSE alle operativsystemer, hvor JAVA kan køres.
Denne artikel er oversat automatisk.
Kommentarer
0 kommentarer
Log ind for at kommentere.