Swissbit Cloud TSE

El Swissbit Cloud TSE consta esencialmente de dos componentes:

1. SMAERS (Aplicación de módulo de seguridad para sistemas de contabilidad electrónica).
2. CSP (Proveedor de servicios criptográficos)

SMAERS

El componente SMAERS del TSE (Dispositivo Técnico de Seguridad) se encarga de procesar los datos que deben protegerse y se comunica directamente con el CSP. El componente SMAERS también se conoce como «SFCC».

Protección del entorno operativo

En relación con el SMAERS, resulta fundamental la protección del entorno operativo: el componente SMAERS debe ejecutarse «cerca del sistema de registro». En términos prácticos, el SMAERS debe ejecutarse en el mismo entorno donde se encuentra la propia caja registradora. Esto podría ser el ordenador de la caja registradora o, por ejemplo, el servidor de la sucursal o tienda. La conexión entre la caja registradora y el SMAERS no debe exceder la red LAN.

El concepto de protección del entorno operativo tiene por objeto impedir cualquier manipulación del SFCC por parte del operador de la caja registradora y es un requisito exigido por la BSI.

Hay tres elementos importantes para la protección del entorno operativo cuando se utilizan TPV locales en las tiendas:

• El sistema operativo utilizado —véase más adelante
• Cifrado del disco duro: con excepción del sector de arranque, los discos duros en los que se ejecuta el componente SMAERS deben estar cifrados. La comunicación se realiza a través de TPM 2.0
• Protección de acceso: los derechos de administración no deben recaer en la empresa contribuyente (=usuario).

El proveedor del TSE es el principal responsable de la protección del entorno. 

Se puede consultar información adicional en el artículo «Protección del entorno operativo». 

CSP

El componente CSP firma los datos transmitidos por el componente SMAERS.

Sistemas operativos

Actualmente, Swissbit Cloud TSE puede utilizarse en los siguientes sistemas operativos.

Leyenda:

certificado... Cloud TSE certificado con éxito en el sistema
operativo correspondiente en cert. ... certificación de Cloud TSE en el sistema operativo correspondiente en curso, prueba superada
c.soon ... próximamente / certificación prevista
eso ... soporte ampliado únicamente
eol ... fin de vida útil: el uso de Cloud TSE en combinación con el sistema operativo correspondiente está prohibido por la BSI
n.c. ... no certificable según la normativa
de la BSI n.s. ... no compatible

En principio, el Swissbit Cloud TSE es compatible con todos los sistemas operativos en los que se pueda ejecutar JAVA.

Este artículo ha sido traducido automáticamente.