Swissbit Cloud TSE

Moduł Swissbit Cloud TSE składa się zasadniczo z dwóch komponentów:

1. SMAERS (aplikacja modułu bezpieczeństwa dla systemów elektronicznego prowadzenia dokumentacji).
2. CSP (dostawca usług kryptograficznych)

SMAERS

Komponent SMAERS w ramach TSE (technicznego urządzenia zabezpieczającego) odpowiada za przetwarzanie danych, które mają zostać zabezpieczone, i komunikuje się bezpośrednio z CSP. Komponent SMAERS jest również określany jako „swissbit fiscal cloud connector – SFCC”.

Ochrona środowiska operacyjnego

W kontekście SMAERS istotne znaczenie ma ochrona środowiska operacyjnego: komponent SMAERS musi działać „w pobliżu systemu rejestrującego”. Mówiąc prościej: SMAERS musi działać tam, gdzie działa sama kasa fiskalna. Może to być komputer kasy fiskalnej lub, na przykład, serwer oddziału/sklepu. Połączenie między kasą fiskalną a SMAERS nie może wykraczać poza sieć LAN.

Koncepcja ochrony środowiska operacyjnego ma na celu zapobieganie wszelkim manipulacjom przy SFCC ze strony operatora kasy fiskalnej i jest wymagana przez BSI.

W przypadku korzystania z lokalnych punktów sprzedaży (POS) w sklepach dla ochrony środowiska operacyjnego istotne są trzy elementy:

• Stosowany system operacyjny – patrz poniżej
• Szyfrowanie dysku twardego – z wyjątkiem sektora rozruchowego, dyski twarde, na których działa komponent SMAERS, muszą być zaszyfrowane. Komunikacja odbywa się za pośrednictwem modułu TPM 2.0
• Ochrona dostępu – prawa administracyjne nie mogą przysługiwać przedsiębiorstwu podatnika (=użytkownikowi).

Za ochronę środowiska operacyjnego odpowiada zasadniczo dostawca TSE. 

Więcej informacji na ten temat można znaleźć w artykule „Ochrona środowiska operacyjnego”. 

CSP

Komponent CSP podpisuje dane przesyłane przez komponent SMAERS.

Systemy operacyjne

Rozwiązanie Swissbit Cloud TSE można obecnie wykorzystywać w następujących systemach operacyjnych.

Legenda:

certyfikowany ... Cloud TSE pomyślnie certyfikowany na danym systemie operacyjnym
w cert. ... certyfikacja Cloud TSE na danym systemie operacyjnym w toku, test zakończony sukcesem
c.soon ... wkrótce / planowana
certyfikacja eso ... wyłącznie
rozszerzone wsparcie eol ... koniec cyklu życia – korzystanie z Cloud TSE w połączeniu z danym systemem operacyjnym zabronione przez BSI
n.c. ... niemożliwy do certyfikacji zgodnie z przepisami
BSI n.s. ... nieobsługiwany

Zasadniczo rozwiązanie Swissbit Cloud TSE obsługuje wszystkie systemy operacyjne, na których można uruchamiać środowisko JAVA.

Ten artykuł został przetłumaczony automatycznie.