Το Swissbit Cloud TSE αποτελείται ουσιαστικά από δύο στοιχεία:
- SMAERS (Εφαρμογή Μονάδας Ασφάλειας για Συστήματα Ηλεκτρονικής Τήρησης Αρχείων).
- CSP (Πάροχος Κρυπτογραφικών Υπηρεσιών)
SMAERS
Το στοιχείο SMAERS της TSE (Technical Security Device) είναι υπεύθυνο για την επεξεργασία των δεδομένων που πρέπει να προστατευθούν και επικοινωνεί απευθείας με τον CSP. Το στοιχείο SMAERS αναφέρεται επίσης ως «swissbit fiscal cloud connector - SFCC».
Προστασία του περιβάλλοντος λειτουργίας
Σημαντικό σε σχέση με το SMAERS είναι η προστασία του λειτουργικού περιβάλλοντος: το στοιχείο SMAERS υποχρεούται να λειτουργεί «κοντά στο σύστημα καταγραφής». Με απλά λόγια: το SMAERS πρέπει να λειτουργεί εκεί όπου λειτουργεί το ίδιο το ταμείο. Αυτό μπορεί να είναι ο υπολογιστής του ταμείου ή, για παράδειγμα, ο διακομιστής του καταστήματος. Η σύνδεση μεταξύ του ταμείου και του SMAERS δεν πρέπει να υπερβαίνει το LAN.
Η έννοια της προστασίας του λειτουργικού περιβάλλοντος αποσκοπεί στην αποτροπή οποιασδήποτε παραποίησης του SFCC από τον χειριστή του ταμειακού μηχανήματος και απαιτείται από το BSI.
Τρία στοιχεία είναι σημαντικά για την προστασία του λειτουργικού περιβάλλοντος κατά τη χρήση τοπικών POS στα καταστήματα:
- Το λειτουργικό σύστημα που χρησιμοποιείται – βλ. παρακάτω
- Κρυπτογράφηση σκληρού δίσκου – με εξαίρεση τον τομέα εκκίνησης, οι σκληροί δίσκοι στους οποίους εκτελείται το στοιχείο SMAERS πρέπει να είναι κρυπτογραφημένοι. Η επικοινωνία πραγματοποιείται μέσω TPM 2.0
- Προστασία πρόσβασης – τα δικαιώματα διαχείρισης δεν πρέπει να ανήκουν στην εταιρεία φορολογούμενου (=χρήστη).
Ο πάροχος του TSE είναι ουσιαστικά υπεύθυνος για την προστασία του περιβάλλοντος.
Περισσότερες πληροφορίες σχετικά με το θέμα θα βρείτε στο άρθρο «Προστασία του λειτουργικού περιβάλλοντος».
CSP
Το στοιχείο CSP υπογράφει τα δεδομένα που μεταδίδονται από το στοιχείο SMAERS.
Λειτουργικά συστήματα
Το Swissbit Cloud TSE μπορεί προς το παρόν να χρησιμοποιηθεί στα ακόλουθα λειτουργικά συστήματα.
| Λειτουργικό σύστημα | έκδοση | αρχιτεκτονική | Πιστοποίηση |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | πιστοποιημένο |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | πιστοποιημένο |
| CentOS | 7 | x86/x64 | πιστοποιημένο |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | πιστοποιημένο |
| Oracle Linux | 6 | x86/x64 | πιστοποιημένο / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | σε πιστοποίηση |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | πιστοποιημένο |
| Ubuntu | LTS 20.04 | x86/x64 | πιστοποιημένο |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | σε πιστοποίηση |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | πιστοποιημένο |
| Alpine Linux | 3.12 | x86/x64 | σύντομα |
| Linux (άλλες διανομές, όπως ARM) | glibc v2.5+ | x86/x64 ARM 64-bit ARM 32-bit SF&HF ARMv5/v6/v7/v8 | c.soon |
| Διακομιστής Linux | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | πιστοποιημένο |
| SLES | 15 | x86 | n.s. |
| SLES | 15 | x64 | πιστοποιημένο |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | πιστοποιημένο |
| Windows | 8 Pro | x86/x64 | πιστοποιημένο |
| Windows | 8.1 Pro | x86/x64 | πιστοποιημένο |
| Windows | 10 | x86/x64 | πιστοποιημένα |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | πιστοποιημένος |
| Windows Server | 2012 R2 | x64 | πιστοποιημένος |
| Windows Server | 2016 | x64 | πιστοποιημένος |
| Windows Server | 2019 | x64 | πιστοποιημένο |
| macOS | |||
| macOS | v10.14+ | x64 | σύντομα |
Σημείωση:
πιστοποιημένο ... Το Cloud TSE πιστοποιήθηκε επιτυχώς στο αντίστοιχο λειτουργικό σύστημα
στο cert. ... η πιστοποίηση του Cloud TSE στο αντίστοιχο λειτουργικό σύστημα βρίσκεται σε εξέλιξη, η δοκιμή ήταν επιτυχής
c.soon ... σύντομα διαθέσιμο / προγραμματισμένη
πιστοποίηση eso ... μόνο
εκτεταμένη υποστήριξη eol ... τέλος κύκλου ζωής - η χρήση του Cloud TSE σε συνδυασμό με το αντίστοιχο λειτουργικό σύστημα απαγορεύεται από το BSI
n.c. ... δεν μπορεί να πιστοποιηθεί σύμφωνα με τους κανονισμούς
του BSI n.s. ... δεν υποστηρίζεται
Κατ' αρχήν, το Swissbit Cloud TSE υποστηρίζει όλα τα λειτουργικά συστήματα στα οποία μπορεί να εκτελεστεί η JAVA.
Αυτό το άρθρο μεταφράστηκε αυτόματα.
Σχόλια
0 σχόλια
Πραγματοποιήστε είσοδο για να αφήσετε ένα σχόλιο.