Federalinė informacinių technologijų saugumo tarnyba savo techninėse gairėse dėl „Techninės saugumo įrangos – TSE“ nurodo, kad vadinamoji TSE SMAERS komponento (=programinės įrangos) naudojimo aplinka turi būti apsaugota nuo administracinės prieigos, kurią gali turėti vartotojas (kasos operatorius).
Naudojimo aplinka
Visoms TSE variantams taikoma taisyklė, kad TSE SMAERS komponentai turi būti naudojami toje pačioje fizinėje naudojimo aplinkoje kaip ir elektroninė registravimo sistema („kasos sistema“).
Tai reiškia, kad ten (fizinėje vietoje!), kur vyksta elektroninis registravimas, taip pat turi būti įdiegta SMAERS komponentė.
Pavyzdžiai:
| Kaso architektūra | Fizinė naudojimo aplinka |
| Autonominė kasos sistema (kompiuteris) | Atitinkama vieta / filialas |
| Filialo kasos aparatas (galintis dirbti neprisijungęs) – kasos terminalas, prijungtas prie filialo serverio, kasos terminalas gali dirbti neprisijungęs (gali išrašyti kvitus be ryšio su filialo serveriu) | Atitinkama vieta / filialas |
| Filialo kasos aparatas (neprijungiamas prie interneto) – kasos terminalas, prijungtas prie filialo serverio, kasos terminalas neprijungiamas prie interneto (negali išrašyti kvitų be ryšio su filialo serveriu) | Atitinkama vieta / filialas |
| Centrinė sistema (galima naudoti neprisijungus) – kasos terminalas, prijungtas prie įmonės serverio (duomenų centro veikla), kasos terminalas gali veikti neprisijungęs (gali kurti kvitus be ryšio su kasos serveriu) | Atitinkama vieta / filialas |
| Centrinė sistema (neveikia neprisijungus) – kasos terminalas, prijungtas prie įmonės serverio (duomenų centro veikla), kasos terminalas neveikia neprisijungus (negali kurti kvitų be ryšio su kasos serveriu) | Atitinkamas duomenų centras |
| Debeto kortelių sistema debesyje (gali veikti neprisijungus) – kasos programa (pvz., mobiliajame įrenginyje) gali veikti neprisijungus (gali išrašyti kvitus be ryšio su debesų sistema) | Atitinkama vieta / filialas |
| Debeto kortelių sistema (neveikianti neprisijungus) – kasos programa neveikia neprisijungus (negali išrašyti kvitų be ryšio su debesų sistema) | Debesų sistema (tas pats regionas!) |
Aparatinis TSE
Aparatinės TSE atveju aplinkos apsauga užtikrinama dėl aparatinės TSE konstrukcijos. SMAERS ir CSP yra įmontuoti viename fiziniame įrenginyje, prieiga prie SMAERS komponento, išskyrus numatytas vieningos skaitmeninės sąsajos funkcijas, nėra įmanoma.
Aparatinis TSE, išskyrus veikimą debesyje, gali būti neribotai naudojamas visose aukščiau nurodytose naudojimo aplinkose.
Debesų TSE
Debesų TSE atveju, laikantis reikalavimų, SMAERS komponentas įdiegiamas toje pačioje fizinėje naudojimo aplinkoje kaip ir elektroninė registravimo sistema.
Aplinkos apsaugos koncepcija
Debesų TSE teikėjai siūlo skirtingas aplinkos apsaugos koncepcijas skirtingoms naudojimo aplinkoms. Jose aprašoma, kaip SMAERS komponentas turi būti apsaugotas atitinkamoje naudojimo aplinkoje.
„swissbit“ „Cloud TSE“
„Swissbit“ šiuo metu siūlo tris skirtingas aplinkos apsaugos koncepcijas. „Swissbit Cloud TSE“ SMAERS komponentas taip pat vadinamas „Swissbit Fiscal Cloud Connector – SFCC“.
- „Desktop“ – SFCC įdiegimas savo kompiuteryje atitinkamoje vietoje / atitinkamame padalinyje
- „Cloud“ – SFCC įdiegimas duomenų centre arba debesų infrastruktūroje
- „Android“ – SFCC programėlės pateikimas / įdiegimas tame pačiame „Android“ įrenginyje, kuriame veikia neprisijungus prie interneto (!) veikianti kasos programa
Aplinkos apsaugos koncepcijos „Desktop“ ir „Cloud“ gali būti naudojamos toliau išvardytose naudojimo aplinkose:
| Aplinkos apsaugos koncepcija | Kasa architektūra | Naudojimo aplinka |
| „Desktop“ | Autonominė kasos sistema | Vieta / filialas |
| „Stalinis kompiuteris“ | Filialo kasos aparatas (galima naudoti neprisijungus) | Vieta / filialas |
| „Stalinis kompiuteris“ | Filialo kasos aparatas (neveikiantis neprisijungus) | Vieta / Filialas |
| „Stalinis kompiuteris“ | Centrinė sistema (galima naudoti neprisijungus) | Vieta / filialas |
| „Debesis“ | Centrinė sistema (neveikianti neprisijungus) | Duomenų centras |
| „Stalinis kompiuteris“ | Debeto kortelių skaitytuvas | Vietovė / filialas |
| „Debesis“ | Debeto kortelių apdorojimo sistema (neveikia neprisijungus) | Debesų sistema (tas pats regionas!) |
Daugiau informacijos: Sistemos architektūra, įskaitant TSE
Komentarai
0 komentarų
Tam, kad paliktumėte komentarus prisijunkite