W wytycznych technicznych dotyczących „Technicznego urządzenia zabezpieczającego – TSE” Federalny Urząd ds. Bezpieczeństwa Informacji określa, że tzw. środowisko operacyjne komponentu SMAERS (= oprogramowanie) urządzenia TSE musi być zabezpieczone przed dostępem administracyjnym ze strony użytkownika (operatora kasy fiskalnej).
Środowisko operacyjne
W przypadku wszystkich wariantów TSE komponenty SMAERS urządzenia TSE muszą być eksploatowane w tym samym fizycznym środowisku operacyjnym, co elektroniczny system rejestracji („system POS”).
Oznacza to, że komponent SMAERS musi być zainstalowany w fizycznej lokalizacji, w której odbywa się elektroniczna rejestracja.
Przykłady:
| Architektura kasy fiskalnej | fizyczne środowisko pracy |
| Kasa fiskalna typu stand-alone (komputer PC) | Odpowiedni oddział / sklep |
| Kasa sklepowa (z możliwością pracy w trybie offline) – terminal kasowy połączony z serwerem sklepu, terminal kasowy może pracować w trybie offline (może generować paragony bez połączenia z serwerem sklepu) | Odpowiedni oddział / sklep |
| Terminal kasowy w sklepie (bez możliwości pracy w trybie offline) – terminal kasowy połączony z serwerem sklepu; terminal kasowy nie może pracować w trybie offline (nie może generować paragonów bez połączenia z serwerem sklepu) | Odpowiedni oddział / sklep |
| Centralny terminal POS (z możliwością pracy w trybie offline) – terminal POS połączony z serwerem firmy (obsługiwanym przez centrum danych), terminal POS może pracować w trybie offline (może generować paragony bez połączenia z serwerem POS) | Odpowiedni oddział / sklep |
| Centralny terminal POS (bez możliwości pracy w trybie offline) – terminal POS połączony z serwerem firmy (obsługiwanym przez centrum komputerowe); terminal POS nie może pracować w trybie offline (nie może generować paragonów bez połączenia z serwerem POS) | Odpowiednie centrum danych |
| System POS w Cloud (z możliwością pracy w trybie offline) – aplikacja POS (np. na urządzeniu mobilnym) umożliwia pracę w trybie offline (możliwość wystawiania paragonów bez połączenia z systemem w Cloud) | Odpowiedni oddział / sklep |
| System POS w Cloud (bez możliwości pracy w trybie offline) – aplikacja POS nie obsługuje trybu offline (nie można generować paragonów bez połączenia z systemem w Cloud) | System w Cloud (ten sam region!) |
Hardware TSE
W przypadku sprzętowych modułów TSE ochrona środowiska operacyjnego jest zapewniona już na etapie projektowania. Moduły SMAERS i CSP są zintegrowane w jednym urządzeniu fizycznym; dostęp do komponentu SMAERS nie jest możliwy poza zakresem funkcji przewidzianych dla jednolitego interfejsu cyfrowego.
Z wyjątkiem pracy w chmurze, hardware TSE może być używany bez ograniczeń we wszystkich wyżej wymienionych środowiskach operacyjnych.
Cloud TSE
W przypadku TSE w Cloud komponent SMAERS jest instalowany w tym samym fizycznym środowisku wdrożeniowym co elektroniczny system rejestracji, zgodnie z wymaganiami.
Koncepcja ochrony środowiska operacyjnego
Dostawcy Cloud TSE oferują różne koncepcje ochrony środowiska operacyjnego dla różnych środowisk wdrożeniowych. Opisują one, w jaki sposób komponent SMAERS ma być chroniony w danym środowisku wdrożeniowym.
swissbit Cloud TSE
Firma swissbit oferuje obecnie trzy różne koncepcje ochrony środowiska operacyjnego. W przypadku rozwiązania Swissbit Cloud TSE komponent SMAERS nosi również nazwę „Swissbit Fiscal Cloud Connector – SFCC”.
- „Desktop” – instalacja SFCC na oddzielnym komputerze w danym sklepie lub oddziale
- „Cloud” – instalacja SFCC w centrum danych lub w infrastrukturze chmurowej
- „Android” – udostępnienie / instalacja aplikacji SFCC na tym samym urządzeniu z systemem Android, na którym zainstalowana jest aplikacja kasowa obsługująca tryb offline (!)
Koncepcje zabezpieczenia środowiska operacyjnego „Desktop” i „Cloud” mogą być stosowane w następujących środowiskach wdrożeniowych:
| Koncepcja zabezpieczenia środowiska operacyjnego | Architektura kasy fiskalnej | fizyczne środowisko operacyjne |
| „Desktop” | Samodzielna kasa fiskalna | oddział / sklep |
| „Stacjonarny” | Punkt sprzedaży w sklepie (z możliwością pracy w trybie offline) | oddział / sklep |
| „Stacjonarny” | Kasa sklepowa (bez możliwości pracy w trybie offline) | oddział / sklep |
| „Komputer stacjonarny” | Centralny system POS (z możliwością pracy w trybie offline) | oddział / sklep |
| "Cloud" | Centralny system POS (bez możliwości pracy w trybie offline) | centrum danych |
| „Komputer stacjonarny” / „Android” | System kasowy w Cloud (z możliwością pracy w trybie offline) | oddział / sklep |
| "Cloud" | System POS w Cloud (bez możliwości pracy w trybie offline) | System w Cloud (w tym samym regionie!) |
Dodatkowe informacje: Architektura systemu, w tym TSE
Ten artykuł został przetłumaczony automatycznie.
Komentarze
Komentarze: 0
Zaloguj się, aby dodać komentarz.