Ugrás a fő tartalomhoz

Automatikus TSE-csere

Harald Krondorfer
  • Frissítve

Ez a cikk leírja, hogyan kell beállítani a tanúsított technikai biztonsági eszköz (TSE/TSS) automatikus cseréjét.

A TSE cseréje bizonyos körülmények között szükséges lehet, például:

  • ha a használt TSE tanúsítványának érvényessége hamarosan lejár,
    • és egy másik TSE-gyártóra való áttérés a kívánatos,
  • ha a hardware TSE meghibásodott és már nem használható,
  • ha egy Cloud TSE-t az illetékes gyártó „hibásnak” minősített, és már nem használható.

RetailForce olyan szolgáltatást nyújt, amely lehetővé teszi a TSE automatikus cseréjét. A csere úgy konfigurálható, hogy:

  • ugyanazon gyártótól származó TSE-t, vagy
  • egy másik gyártótól származó TSE kerüljön felhasználásra új TSE-ként.

A „Teszt – Automatikus TSE-csere” című cikk elmagyarázza, hogyan lehet tesztelni az automatikus TSE-csere funkciót.

TSE-csere kritériumai

Az automatikus cseréhez szükséges feltételek

A Pénzügyi Szolgálat csak bizonyos feltételek mellett hajthatja végre a cserét:

  • Verzió
    • A Fiscal Middleware 1.11.18-as verziójának telepítve kell lennie.
  • fiscalCountry
    • Az automatikus TSE-csere természetesen csak német rendszerek esetében lehetséges.
  • Konfiguráció
    • Az automatikus TSE-cserét be kell állítani és engedélyezni kell a megfelelő clientben.
  • Elérhetőség
    • Ha a cseréhez hardware TSE-t kívánnak használni, akkor a rendszeren egy új hardware TSE-nek is rendelkezésre kell állnia (be kell csatlakoztatni);
    • Ha a cseréhez Cloud TSE-t kívánnak használni, akkor internetkapcsolatot kell tudni létesíteni a megfelelő gyártóval.
  • Nyitott tranzakciók
    • Nem lehetnek nyitott tranzakciók (a createDocument parancsot végrehajtották, de a tranzakciót még nem zárták le a storeDocument vagy a cancelDocument parancsokkal).
  • Napzárás (EndOfDay)
    • Az automatikus csere csak a napi zárás után történik meg (a „[99] = EndOfDay” típusú dokumentumot könyvelték).
  • Licencek
    • Licenc az aktuális TSE-hez;
    • Az új TSE-hez tartozó licenc (ha eltér a jelenleg használt TSE-től);
    • A TSE-csere licencje („TSE Change”).

Figyelem: az automatikus TSE-csere nem kerül végrehajtásra, ha **bármelyik előfeltétel** nem teljesül. A kivételekről lásd a „Tanúsítvány lejárata” és a „Hibás TSE” című szakaszokat.

Megjegyzés: az automatikus TSE-csere állapotáról szóló e-mailes értesítések fogadásához javasoljuk, hogy válasszon ki egy „Műszaki kapcsolattartót” a RetailForce portalon (beállítás a Szervezet menüpontban: „Műszaki kapcsolattartó”).

Licencek

A TSE cseréjére vonatkozó beállítások bármikor konfigurálhatók. Ahhoz azonban, hogy a csere ténylegesen megtörténjen, a megfelelő licenceket kell hozzárendelni.

  • TSE-csere: ez a licenc elengedhetetlen a csere végrehajtásához,
  • TSE-licencek: minden konfigurált TSE-hez (elsődleges és másodlagos TSE) megfelelő licencet is hozzá kell rendelni.

TSE csere kiváltó eseménye

Ha az automatikus TSE-csere be van állítva és engedélyezve van, a RetailForce system megkísérli (!) végrehajtani az automatikus cserét, amikor a következő események bekövetkeznek:

  • TSE tanúsítványa lejárt, vagy egy meghatározott időintervallumon belül lejár,
  • A TSE hibás (pl. már nem működik, a gyártó „HIBA” jelöléssel látta el).

A tanúsítvány lejárata

A következő eseménysorozat lép érvénybe, ha a jelenleg használt TSE tanúsítványa lejár, és az automatikus csere engedélyezve van:

  • 14 nappal a tanúsítvány lejárta előtt: ha nincsenek nyitott TSE-tranzakciók, a Fiscal Client megkísérli végrehajtani az automatikus cserét a napi zárás (EndOfDay dokumentum) után;
  • ha a csere nem sikerült az első 7 napon belül (a tanúsítvány lejáratát megelőző 14–7 nap közötti időszakban):
    • a tanúsítvány lejáratát megelőző 7 naptól kezdve a nyitott tranzakciókat a client automatikusan lezárja egy EndOfDay után, és megkísérli végrehajtani a cserét;
    • 3 nappal a lejárat előtt minden dokumentum után (nem csak az EndOfDay után) kísérletet tesznek a csere végrehajtására; az esetleges nyitott tranzakciókat automatikusan lezárják;
    • ha a tanúsítvány már lejárt: minden createDocument előtt kísérletet tesznek a cserére.

Megjegyzés: A 14 napos időszakon belül a Fiscal Client minden Cloud-szolgáltatónál/kapcsolaton ellenőrzi, hogy teljesülnek-e a csere feltételei, és megkísérli a TSE cseréjét.

Hibás TSE

A hibás TSE-k közé tartoznak például azok a hardware TSE-k, amelyeket a rendszer már nem ismer fel, vagy azok az esetek, amikor egy fiskaly TSE „DEFECTIVE” (hibás) állapotba került, és már nem használható.

A hibás TSE-kre ugyanazok a szabályok vonatkoznak, mint abban az esetben, amikor a TSE-tanúsítvány már lejárt. Minden createDocument művelet előtt a client megkísérli a hibás TSE-t egy újra cserélni.

Figyelem: Ebben az esetben a még nyitott tranzakciók már nem zárhatók le, mivel a régi TSE-n már nem lehet aláírásokat generálni, és az új TSE „nem ismeri a régi, nyitott tranzakciókat” (mivel ezeket a tranzakciókat nem az új TSE-n, hanem a régin indították el).

A „DEFECTIVE” állapotú TSE-k esetében a Fiscal Client azonnal elvégzi a cserét, amint a cloud/connect végpontot (vagy egy másik, a cloudApiKey és a cloudApiSecret továbbításával járó végpontot) meghívják.

Ez csak akkor érvényes, ha a „Automatikus TSE-csere engedélyezése” checkbox be van jelölve (lásd a „Konfiguráció” fejezetet).

Megjegyzés: Hibás fiskaly Cloud TSE-k esetén javasoljuk, hogy a cserét először egyetlen éles rendszeren (clienten) hajtsák végre vagy teszteljék.

Konfiguráció

Az automatikus TSE-csere a németországi konfigurációban határozható meg.

Az 1.11.18-as release-től kezdve a következő konfigurációs lehetőségek érhetők el a portálon:

  • A cserére szánt TSE kiválasztása (elsődleges TSE és másodlagos TSE)
    • „Új klienseknél használat” – amikor egy új klient először inicializálnak, az ilyen típusú TSE-t használják,
    • „Cseréhez használja” – csere végrehajtásakor az adott típusú TSE-t használja a rendszer.
  • Az automatikus TSE-csere engedélyezésének lehetősége („Az automatikus TSE-csere engedélyezése”)

Figyelem: az automatikus TSE-csere csak akkor aktiválódik, ha a „Automatikus TSE-csere engedélyezése” checkbox-ot is bejelölték!

A cserére szánt TSE kiválasztása

A konfigurációban meghatározott minden TSE-hez (elsődleges TSE és másodlagos TSE) megadhatja, hogy az első üzembe helyezéskor és a cserék során melyik TSE-t kell használni.

Lehetséges beállítások

A következő kombinációk lehetségesek:

Ugyanaz a TSE a cseréhez

Ebben az esetben az első üzembe helyezés során és csere esetén is ugyanazt a TSE-t használja a rendszer. Ehhez a következőket kell tennie:

  • Konfigurálnia kell egy elsődleges vagy másodlagos TSE-t,
  • és be kell állítania mindkét opciót („Új clientsnél használat” és „Cseréknél használat”) ehhez a TSE-hez.

Az alábbi példában egy „[3] = Swissbit Cloud 2.0” típusú másodlagos TSE-t konfiguráltak másodlagos TSE-ként, mindkét opció bejelölésével.

Ez azt jelenti, hogy minden olyan terminal, amelyhez ezt a konfigurációt rendelték, az aktiválás során a Swissbit Cloud TSE 2.0-t használja. Ha például az aktivált TSE tanúsítványa lejár, egy új Swissbit Cloud TSE 2.0 kerül aktiválásra.

TSE-replacement-secondary-both-options.png

A fent leírtak szerint a csere csak akkor történik meg, ha az „Automatikus TSE-csere engedélyezése” jelölőnégyzet is be van jelölve!

Másik TSE a cseréhez

Ebben az esetben egy adott TSE-t konfigurálnak az első üzembe helyezéshez („Használat új clients számára”), míg csere esetén egy másik gyártótól származó TSE-t állítanak be. Ehhez a következőket kell tennie:

  • két TSE-t kell konfigurálnia, mindkettőt
    • egy elsődleges TSE-t és
    • egy másodlagos TSE-t
  • az egyik TSE-nél be kell állítania az „Új kliensek számára” opciót, a 
  • a másik TSE-nél pedig a „Cserére használható” opciót

Az alábbi példában a terminálok üzembe helyezése a másodlagos TSE-n (Fiskaly Cloud TSE) történik. Ha az automatikus TSE-csere feltételei teljesülnek, egy új, Swissbit Cloud TSE 2.0 típusú TSE aktiválódik, és attól a ponttól kezdve azt fogják használni.

TSE-replacement-different-TSE.png

A konfiguráció terjesztése

Két lehetőség áll rendelkezésre az új konfiguráció eljuttatására az összes már üzemelő clienthez:

  • Indítsa el az automatikus terjesztést a Cloud Portálról a „Push Configuration TSE” gomb segítségével, vagy
  • Frissítse az ügyfél konfigurációját a PUT /api/v1/management/clients/byCloud/{clientId} parancs segítségével.

Mindkét módszer esetén az új konfiguráció – amely tartalmazza a TSE-csere szabályait – továbbításra kerül a client(ek)hez.

Push Configuration TSE

Ezt a gombot a „Configuration” menüpont alatt találja meg, miután kiválasztotta (rákattintott) a megfelelő konfigurációra.

A gomb megnyomásakor a viselkedés eltér a helyi kliensek (helyi middleware-telepítés) és a Cloud Fiscalisation Service-ben lévő kliensek esetében:

Viselkedés helyi middleware-telepítés esetén

Ez a gomb kizárólag a konfiguráció terjesztésére és az automatikus TSE-cserének aktiválására szolgál!

A gomb megnyomása után minden csatlakozott kliensnek parancsot küldünk, hogy töltse le a portálról az aktuális konfigurációt. Ebben az összefüggésben a „csatlakozott” kifejezés azt jelenti: azok a kliensek, amelyekhez ez a konfiguráció közvetlenül vagy közvetve (szervezeten, vállalaton vagy üzleten keresztül) van hozzárendelve.

Azok a kliensek, amelyeknek abban a pillanatban nincs aktív felhőkapcsolatuk (nincs aktív kapcsolatuk a portállal a „Cloud/Connect” segítségével), NEM fogják megkapni az új konfigurációt.

Ezért előfordulhat, hogy a „Push Configuration TSE” funkciót többször is el kell indítani, amíg az összes client letöltötte a konfigurációt.

Each client reports the successful retrieval of the configuration to the portal. A bell icon (in the upper right corner) displays an alert. The „TSE replacement” dashboard view also provides an overview of the TSE replacement status (see the article: German dashboard – TSE information).

A Cloud Fiscalisation Service viselkedése

A helyi telepítéshez hasonlóan itt is parancsot indítanak a kliensek konfigurációjának frissítésére. A parancs azonban csak akkor kerül kézbesítésre, amikor a kliens legközelebb meghívja a „Cloud/Connect” funkciót.

A portál „megjegyzi” a parancs állapotát (melyik client nincs jelenleg csatlakoztatva, és melyik töltötte már le a konfigurációt).

Ez azt jelenti, hogy a Cloud Fiscalisation Service használatával nem szükséges újraaktiválni a „Push Configuration TSE” funkciót.

Értesítések

A TSE cseréjével kapcsolatos értesítések és üzenetek:

- a portálon (jobb felső sarokban) található csengő ikonon keresztül jelennek meg,
- a naplóesemények között (minden terminal esetében) láthatók, és
- e-mailben kerülnek elküldésre.

Csengő

A csengő ikon a következő típusú üzeneteket jeleníti meg:

- Hardware TSE nem áll rendelkezésre az érintett rendszeren (nincs csatlakoztatva),
- A PushConfiguration-hez kapcsolódó értesítések (a konfigurációt az érintett kliens letöltötte, vagy a művelet nem hajtható végre).

Naplóesemények

A „Naplóesemények” naplóhoz az egyes terminálokon található megfelelő action item segítségével lehet hozzáférni. Ez tartalmazza az adott terminálon a TSE cseréjével kapcsolatos összes eseményt.

E-mailes értesítések

A sikeres és hibaüzenetek e-mailben is elküldhetők. E-mail értesítések csak akkor kerülnek elküldésre, ha a portálon kiválasztottak egy műszaki kapcsolattartót (beállítás a „Szervezet” menüpontban: „Műszaki kapcsolattartó”).

Az üzenetek óránként, kötegenként kerülnek elküldésre.

Ezt a cikket automatikusan lefordították.

Kapcsolódó cikkek

Hozzászólások

0 hozzászólás

Hozzászólások írásához jelentkezzen be.

Szolgáltató: Zendesk