Swissbit Cloud TSE

A Swissbit Cloud TSE lényegében két komponensből áll:

1. SMAERS (biztonsági modul alkalmazás elektronikus nyilvántartási rendszerekhez).
2. CSP (kriptográfiai szolgáltató)

SMAERS

A TSE (Technical Security Device) SMAERS komponensei felelősek a biztonságba helyezendő adatok feldolgozásáért, és közvetlenül kommunikálnak a CSP-vel. A SMAERS komponenst „swissbit fiscal cloud connector – SFCC” néven is emlegetik.

A működési környezet védelme

A SMAERS-szel kapcsolatban fontos az üzemeltetési környezet védelme: a SMAERS-komponensnek „a nyilvántartási rendszer közelében” kell futnia. Egyszerűen fogalmazva: a SMAERS-nek ott kell futnia, ahol a tényleges pénztárgép is fut. Ez lehet a pénztárgép számítógépe vagy például a fiók/üzlet szerver. A pénztárgép és a SMAERS közötti kapcsolat nem haladhatja meg a LAN-t.

A működési környezet védelmi koncepciójának célja, hogy megakadályozza az SFCC-vel kapcsolatos bármilyen manipulációt a pénztárgép-kezelő részéről, és ezt a BSI is előírja.

Három elem fontos az üzemeltetési környezet védelme szempontjából, amikor helyi POS-terminálokat használnak az üzletekben:

• A használt operációs rendszer – lásd alább
• A merevlemez titkosítása – a rendszerindító szektor kivételével azokat a merevlemezeket, amelyeken a SMAERS komponens fut, titkosítani kell. A kommunikáció TPM 2.0-n keresztül történik
• Hozzáférési védelem – az adminisztrátori jogok nem a vállalkozásnál (=felhasználónál) lehetnek.

A TSE szolgáltatója viseli a fő felelősséget a környezet védelméért. 

További információkat a témáról az „Üzemi környezet védelme” című cikkben talál. 

CSP

A CSP komponens aláírja a SMAERS komponens által továbbított adatokat.

Operációs rendszerek

A Swissbit Cloud TSE jelenleg a következő operációs rendszereken használható.

Jelölés:

tanúsítva ... A Cloud TSE sikeresen tanúsítást kapott a megfelelő operációs rendszeren
a cert. ... A Cloud TSE tanúsítása a megfelelő operációs rendszeren folyamatban van, a teszt sikeres volt
c.soon ... hamarosan elérhető / tanúsítás tervezett
eso ... kiterjesztett támogatás
eol ... életciklus vége – a Cloud TSE használata a megfelelő operációs rendszerrel együtt a BSI
által tiltott n.c. ... a BSI előírásai
szerint nem tanúsítható n.s. ... nem támogatott

Elvileg a Swissbit Cloud TSE minden olyan operációs rendszert támogat, amelyen a JAVA futtatható.

Ezt a cikket automatikusan lefordították.