Swissbit Cloud TSE

Le Swissbit Cloud TSE se compose essentiellement de deux éléments :

1. SMAERS (module de sécurité pour les systèmes de comptabilité électronique).
2. CSP (fournisseur de services cryptographiques)

SMAERS

Le composant SMAERS du TSE (dispositif technique de sécurité) est chargé de traiter les données à sécuriser et communique directement avec le CSP. Le composant SMAERS est également appelé « swissbit fiscal cloud connector - SFCC ».

Protection de l’environnement d’exploitation

La protection de l’environnement d’exploitation revêt une importance particulière dans le cadre du SMAERS : le composant SMAERS doit impérativement fonctionner « à proximité du système d’enregistrement ». En d’autres termes, le SMAERS doit fonctionner là où la caisse enregistreuse elle-même est en service. Il peut s’agir de l’ordinateur de la caisse ou, par exemple, du serveur de la succursale ou du magasin. La connexion entre la caisse enregistreuse et le SMAERS ne doit pas s’étendre au-delà du réseau local (LAN).

Ce concept de protection vise à empêcher toute manipulation du SFCC par l’opérateur de la caisse enregistreuse et est exigé par le BSI.

Trois éléments sont essentiels pour la protection de l’environnement opérationnel lors de l’utilisation de points de vente locaux en magasin :

• Le système d’exploitation utilisé – voir ci-dessous
• Le chiffrement du disque dur : à l’exception du secteur d’amorçage, les disques durs sur lesquels s’exécute le composant SMAERS doivent être chiffrés. La communication s’effectue via TPM 2.0
• La protection des accès : les droits d’administration ne doivent pas être détenus par l’entreprise contribuable (= l’utilisateur).

Le fournisseur de la TSE est principalement responsable de la protection de l’environnement. 

Pour des informations détaillées, se reporter à l’article « Protection de l’environnement opérationnel ». 

CSP

Le composant CSP signe les données transmises par le composant SMAERS.

Systèmes d’exploitation

Le Swissbit Cloud TSE peut actuellement être utilisé sous les systèmes d’exploitation suivants.

Légende :

certifié ... Cloud TSE certifié avec succès sur le système d’exploitation
concerné dans cert. ... certification de Cloud TSE sur le système d’exploitation concerné en cours, test réussi
c.soon ... à venir / certification prévue
eso ... support étendu uniquement
eol ... fin de vie – utilisation de Cloud TSE en combinaison avec le système d’exploitation concerné interdite par le BSI
n.c. ... non certifiable selon les réglementations
du BSI n.s. ... non pris en charge

En principe, le Swissbit Cloud TSE prend en charge tous les systèmes d’exploitation sur lesquels JAVA peut être exécuté.

Cet article a été traduit automatiquement.