Swissbit Cloud TSE

Il Swissbit Cloud TSE è costituito essenzialmente da due componenti:

1. SMAERS (Security Module Application for Electronic Record Keeping Systems).
2. CSP (Cryptographic Service Provider)

SMAERS

La componente SMAERS del TSE (Dispositivo Tecnico di Sicurezza) è responsabile dell’elaborazione dei dati da proteggere e comunica direttamente con il CSP. La componente SMAERS è anche denominata «swissbit fiscal cloud connector - SFCC».

Protezione dell’ambiente operativo

Un aspetto cruciale riguarda la protezione dell’ambiente operativo: il componente SMAERS deve essere eseguito «in prossimità del sistema di registrazione». In termini pratici, SMAERS deve essere in esecuzione nella stessa sede del registratore di cassa fisico. Ciò può avvenire sul computer del registratore di cassa o, ad esempio, sul server della filiale o del punto vendita. La connessione tra il registratore di cassa e SMAERS non deve estendersi oltre la rete LAN.

Tale concetto di protezione dell’ambiente operativo ha lo scopo di impedire qualsiasi manipolazione dell’SFCC da parte dell’operatore del registratore di cassa ed è richiesto dal BSI.

Tre elementi sono fondamentali per la protezione dell’ambiente operativo quando si utilizzano POS locali nei punti vendita:

• Il sistema operativo utilizzato – si veda di seguito
• Crittografia del disco rigido – ad eccezione del settore di avvio, i dischi rigidi su cui è in esecuzione il componente SMAERS devono essere crittografati. La comunicazione avviene tramite TPM 2.0
• Protezione degli accessi: i privilegi di amministrazione non devono essere detenuti dalla società contribuente (= utente).

Il fornitore del TSE è responsabile della protezione dell’ambiente operativo. 

Per approfondimenti si rimanda all’articolo «Protezione dell’ambiente operativo». 

CSP

Il componente CSP firma i dati trasmessi dal componente SMAERS.

Sistemi operativi

Attualmente, Swissbit Cloud TSE può essere utilizzato con i seguenti sistemi operativi.

Legenda:

certificato ... Cloud TSE certificato con esito positivo sul rispettivo sistema
operativo in cert. ... certificazione di Cloud TSE sul rispettivo sistema operativo in corso, test superato
c.soon ... in arrivo / certificazione prevista
eso ... solo
supporto esteso eol ... fine del ciclo di vita - l’utilizzo di Cloud TSE in combinazione con il rispettivo sistema operativo è vietato dal BSI
n.c. ... non certificabile secondo le normative
del BSI n.s. ... non supportato

In linea di principio, il Swissbit Cloud TSE supporta tutti i sistemi operativi su cui è possibile eseguire JAVA.

Questo articolo è stato tradotto automaticamente.