Swissbit Cloud TSE

Die Swissbit Cloud TSE besteht im Wesentlichen aus zwei Komponenten:

1. SMAERS (Security Module Application for Electronic Record Keeping Systems)
2. CSP (Cryptographic Service Provider)  

SMAERS

Die SMAERS-Komponenten der TSE (Technische Sicherheitseinrichtung) ist für die Aufbereitung der abzusichernden Daten zuständig und kommuniziert direkt mit der CSP. Die SMAERS-Komponente wird auch als "swissbit fiscal cloud connector - SFCC" bezeichnet.

Umgebungsschutz

Wichtig im Zusammenhang mit SMAERS, ist der Umgebungsschutz: die SMAERS-Komponente muss "in der Nähe des Aufzeichnungssystems" laufen. Vereinfacht gesprochen: die SMAERS muss dort laufen, wo auch die eigentliche Kasse läuft. Dies kann etwa der Kassenrechner sein, oder beispielsweise der Filial-Server. Die Verbindung zwischen Kasse und SMAERS darf maximal LAN sein.

Das Umgebungsschutzkonzept soll eine etwaige Manipulation der SFCC durch den Kassenbetreiber verhindern und ist durch das BSI vorgeschrieben.

Drei Elemente sind für den Umgebungsschutz, im Zusammenhang mit dem Filialbetrieb von Kassen, wichtig:

• Das eingesetzte Betriebssystem - siehe weiter unten
• Festplattenverschlüsselung - bis auf den Bootsektor müssen die Festplatten, auf welchen die SMAERS-Komponente läuft, verschlüsselt sein. Kommunikation erfolgt über TPM 2.0
• Zugriffsschutz - die Administrations-Rechte dürfen nicht beim Steuerpflichtigen Unternehmen (=Anwender) liegen.

Verantwortlich für den Umgebungsschutz ist im Wesentlichen der Anbieter der TSE.

Ausführlichere Informationen dazu finden Sie im Artikel Umgebungsschutz.

CSP

Die CSP-Komponenten signiert die von der SMAERS-Komponente übermittelten Daten. 

Betriebssysteme

Die Swissbit Cloud TSE kann derzeit unter den nachfolgende angeführten Betriebssystemen verwendet werden. 

Legende:

certified ... Cloud TSE auf dem jeweiligen Betriebssystem bereits erfolgreich zertifiziert
in cert. ... Cloud TSE auf dem jeweiligen Betriebssystem in Zertifizierung, Test erfolgreich abgeschlossen
c.soon ... coming soon / Zertifizierung geplant
eso ... extended support only
eol ... end of life - Verwendung der Cloud TSE auf diesem Betriebssystem durch BSI verboten
n.c. ... not certifiable / nicht zertifizierbar lt. BSI
n.s. ... not supported / nicht unterstützt

Grundsätzlich werden von der Swissbit Cloud TSE sämtliche Betriebssysteme unterstützt, auf denen JAVA ausgeführt werden kann.