Nelle proprie linee guida tecniche relative al «Dispositivo tecnico di sicurezza – TSE», l’Ufficio federale per la sicurezza informatica stabilisce che il cosiddetto ambiente operativo della componente SMAERS (= software) del TSE debba essere protetto dall’accesso amministrativo da parte dell’utente (operatore del registratore di cassa).
Ambiente operativo
Per tutte le varianti di TSE, i componenti SMAERS del TSE devono essere utilizzati nello stesso ambiente operativo fisico del sistema di registrazione elettronica («sistema POS»).
Ciò implica che il componente SMAERS deve essere installato presso la sede fisica in cui avviene la registrazione elettronica.
Esempi:
| Architettura del registratore di cassa | Ambiente operativo fisico |
| Registratore di cassa autonomo (PC) | La rispettiva filiale/negozio |
| POS del punto vendita (con funzionalità offline) – Terminal POS collegato al server del punto vendita; il terminal POS dispone di funzionalità offline (è in grado di emettere scontrini senza connessione al server del punto vendita) | La rispettiva filiale / il rispettivo punto vendita |
| POS del negozio (non in modalità offline) – Terminal di cassa collegato al server del negozio; il terminal di cassa non è in modalità offline (non può emettere scontrini senza connessione al server del negozio) | La rispettiva filiale / il rispettivo punto vendita |
| POS centrale (con funzionalità offline) – Terminal POS collegato al server aziendale (gestione tramite data center); il terminal POS è in grado di operare in modalità offline (può emettere scontrini senza connessione al server POS) | La rispettiva filiale / il rispettivo negozio |
| POS centrale (non in modalità offline) – Terminal POS collegato al server aziendale (gestito dal centro dati); il terminal POS non è in modalità offline (non può emettere scontrini senza connessione al server POS) | Il rispettivo data center |
| Sistema POS Cloud (con funzionalità offline) – L’applicazione POS (ad es. su dispositivo mobile) è in grado di funzionare in modalità offline (può emettere scontrini senza connessione al sistema cloud) | La rispettiva filiale / il rispettivo punto vendita |
| Sistema POS Cloud (non compatibile con la modalità offline) – L’applicazione POS non è compatibile con la modalità offline (non è in grado di emettere scontrini senza connessione al sistema cloud) | Sistema cloud (stessa regione!) |
Hardware TSE
Per gli TSE hardware, la protezione dell’ambiente operativo è garantita fin dalla progettazione. SMAERS e CSP sono integrati in un’unica unità fisica; l’accesso al componente SMAERS non è possibile al di là delle funzioni previste dall’interfaccia digitale unificata.
Ad eccezione dell’operatività in cloud, l’hardware TSE può essere impiegato senza restrizioni in tutti gli ambienti operativi sopra menzionati.
TSE in Cloud
Per i TSE Cloud, il componente SMAERS viene installato nello stesso ambiente di implementazione fisico del sistema di registrazione elettronico, in conformità con i requisiti.
Concetto di protezione dell’ambiente operativo
I fornitori di Cloud TSE propongono diversi concetti di protezione dell’ambiente operativo, adattati ai differenti contesti di implementazione; tali concetti descrivono le modalità di protezione del componente SMAERS nel rispettivo ambiente di deployment.
Swissbit Cloud TSE
Swissbit offre attualmente tre diversi concetti di protezione dell’ambiente operativo. Il componente SMAERS è denominato anche «Swissbit Fiscal Cloud Connector – SFCC» per il Swissbit Cloud TSE.
- «Desktop» – installazione dell’SFCC su un computer separato nel rispettivo punto vendita/filiale
- «Cloud» – installazione dell’SFCC in un data center o in un’infrastruttura cloud
- «Android» – Fornitura/installazione dell’app SFCC sullo stesso dispositivo Android su cui è installata l’app del registratore di cassa con funzionalità offline (!).
I concetti di protezione dell’ambiente operativo «Desktop» e «Cloud» possono essere utilizzati per gli ambienti di implementazione elencati di seguito:
| Concetto di protezione dell’ambiente operativo | Architettura del registratore di cassa | Ambiente operativo fisico |
| "Desktop" | Registratore di cassa autonomo | filiale / negozio |
| "Desktop" | POS del punto vendita (con funzionalità offline) | filiale / negozio |
| "Desktop" | Registratore di cassa del punto vendita (non compatibile con la modalità offline) | filiale / negozio |
| "Desktop" | POS centrale (con funzionalità offline) | filiale / negozio |
| "Cloud" | POS centrale (non compatibile con la modalità offline) | centro dati |
| "Desktop" / "Android" | Sistema POS Cloud (con funzionalità offline) | filiale / negozio |
| "Cloud" | Sistema POS Cloud (senza funzionalità offline) | Sistema cloud (stessa regione!) |
Ulteriori informazioni: architettura di sistema, inclusa TSE
Questo articolo è stato tradotto automaticamente.
Commenti
0 commenti
Accedi per aggiungere un commento.