A „Műszaki biztonsági eszköz – TSE” című műszaki iránymutatásában a Szövetségi Információbiztonsági Hivatal előírja, hogy a TSE SMAERS-komponensének (= szoftver) úgynevezett működési környezetét védeni kell a felhasználó (pénztárgép-kezelő) adminisztrátori hozzáférésétől.
Működési környezet
Minden TSE-változat esetében a TSE SMAERS-komponenseit ugyanabban a fizikai működési környezetben kell üzemeltetni, mint az elektronikus nyilvántartási rendszert („POS-rendszer”).
Ez azt jelenti, hogy a SMAERS-komponenst azon a fizikai helyen kell telepíteni, ahol az elektronikus nyilvántartás történik.
Példák:
| Pénztárgép-architektúra | fizikai működési környezet |
| Önálló pénztárgép (PC) | Az adott fiók / üzlet |
| Üzleti POS (offline-képes) – az üzleti szerverhez csatlakozó POS-terminal, amely offline-képes (az üzleti szerverhez való csatlakozás nélkül is képes nyugtákat kiállítani) | Az adott fiók / üzlet |
| Üzleti POS (nem offline-képes) – Az üzleti szerverhez csatlakozó pénztárgép-terminal, amely nem képes offline üzemmódra (az üzleti szerverhez való csatlakozás nélkül nem állíthat ki nyugtákat) | Az adott fiók / üzlet |
| Központi POS (offline-képes) – A vállalati szerverhez (adatközpont) csatlakozó POS-terminal, amely offline-képes (a POS-szerverhez való csatlakozás nélkül is képes nyugtákat kiállítani) | Az adott fiók / üzlet |
| Központi POS (nem offline-képes) – A vállalati szerverhez csatlakozó POS-terminal (számítógépes központ üzemeltetése), a POS-terminal nem offline-képes (a POS-szerverhez való csatlakozás nélkül nem állíthat ki nyugtákat) | Az adott adatközpont |
| Cloud-alapú POS-rendszer (offline-képes) – A POS-alkalmazás (pl. mobil eszközön) offline-képes (a Cloud-rendszerhez való csatlakozás nélkül is képes nyugtákat kiállítani) | Az adott fiók / üzlet |
| Cloud-alapú POS-rendszer (nem offline-képes) – A POS-alkalmazás nem offline-képes (a Cloud-rendszerhez való csatlakozás nélkül nem állíthat ki nyugtákat) | Cloud-rendszer (ugyanazon a régióban!) |
Hardware TSE
A hardveres TSE-k esetében a működési környezet védelmét a tervezés biztosítja. Az SMAERS és a CSP egy fizikai egységbe van integrálva; az SMAERS komponenshez az egységes digitális interfész rendeltetési funkcióin túlmenően nem lehet hozzáférni.
A felhőalapú üzemeltetés kivételével a hardware TSE korlátozás nélkül használható az összes fent említett működési környezetben.
Cloud TSE
Cloud-alapú TSE-k esetében a SMAERS-komponenst a követelményeknek megfelelően ugyanabban a fizikai telepítési környezetben telepítik, mint az elektronikus nyilvántartási rendszert.
A működési környezet védelmének koncepciója
A Cloud TSE-szolgáltatók különböző telepítési környezetekhez különböző koncepciókat kínálnak a működési környezet védelmére. Ezek leírják, hogyan kell védeni a SMAERS-komponenst az adott telepítési környezetben.
Swissbit Cloud TSE
A Swissbit jelenleg három különböző működési környezet védelmi koncepciót kínál. A Swissbit Cloud TSE esetében a SMAERS komponenst „Swissbit Fiscal Cloud Connector – SFCC” néven is emlegetik.
- „Desktop” – az SFCC telepítése egy külön számítógépre az adott üzletben/fiókban
- „Cloud” – az SFCC telepítése egy adatközpontban vagy egy felhőalapú infrastruktúrában
- „Android” – az SFCC alkalmazás rendelkezésre bocsátása / telepítése ugyanazon az Android-eszközön, mint az offline-képes (!) pénztárgép-alkalmazás.
A „Desktop” és „Cloud” üzemkörnyezet-védelmi koncepciók az alábbi telepítési környezetekben használhatók:
| Üzemkörnyezet-védelmi koncepció | Pénztárgép-architektúra | fizikai működési környezet |
| „Desktop” | Önálló pénztárgép | fiók / üzlet |
| „Asztali” | Üzleti POS (offline-képes) | fiók / üzlet |
| „Asztali” | Üzleti pénztárgép (nem offline-képes) | fiók / üzlet |
| „Asztali” | Központi POS (offline üzemmódra alkalmas) | fiók / üzlet |
| "Cloud" | Központi POS (nem offline-képes) | adatközpont |
| „Asztali” / „Android” | Cloud POS-rendszer (offline üzemmóddal) | fiók / üzlet |
| "Cloud" | Cloud POS-rendszer (nem offline-képes) | Cloud-alapú rendszer (ugyanazon a régión belül!) |
További információk: Rendszerarchitektúra, beleértve a TSE-t
Ezt a cikket automatikusan lefordították.
Hozzászólások
0 hozzászólás
Hozzászólások írásához jelentkezzen be.