Swissbit Cloud TSE

O Swissbit Cloud TSE consiste essencialmente em dois componentes:

1. SMAERS (Aplicação do Módulo de Segurança para Sistemas de Manutenção de Registos Eletrónicos).
2. CSP (Fornecedor de Serviços Criptográficos)

SMAERS

Os componentes SMAERS do TSE (Dispositivo Técnico de Segurança) são responsáveis pelo processamento dos dados a proteger e comunicam diretamente com o CSP. O componente SMAERS é também designado por «swissbit fiscal cloud connector - SFCC».

Proteção do ambiente operacional

Um aspeto importante no contexto do SMAERS é a proteção do ambiente operacional: o componente SMAERS deve ser executado «próximo do sistema de registo». Em termos simples: o SMAERS deve ser executado no local onde a caixa registadora propriamente dita está em funcionamento. Pode tratar-se do computador da caixa registadora ou, por exemplo, do servidor da filial/loja. A ligação entre a caixa registadora e o SMAERS não deve ultrapassar a rede LAN.

O conceito de proteção do ambiente operacional destina-se a impedir qualquer manipulação do SFCC por parte do operador da caixa registadora e é exigido pelo BSI.

Três elementos são importantes para a proteção do ambiente operacional quando se utilizam TPV locais nas lojas:

• O sistema operativo utilizado — ver abaixo
• Criptografia do disco rígido — com exceção do setor de arranque, os discos rígidos nos quais o componente SMAERS é executado devem estar criptografados. A comunicação ocorre através do TPM 2.0
• Proteção de acesso — os direitos de administração não devem pertencer à empresa contribuinte (= utilizador).

O fornecedor do TSE é, essencialmente, responsável pela proteção do ambiente. 

Encontrará mais informações sobre o tema no artigo «Proteção do ambiente operacional». 

CSP

O componente CSP assina os dados transmitidos pelo componente SMAERS.

Sistemas operativos

O Swissbit Cloud TSE pode, atualmente, ser utilizado nos seguintes sistemas operativos.

Legenda:

certificado ... O Cloud TSE foi certificado com sucesso no respetivo sistema
operativo em cert. ... certificação do Cloud TSE no respetivo sistema operativo em curso, teste bem-sucedido
c.em breve ... em breve / certificação planeada
eso ... apenas
suporte alargado eol ... fim de vida útil - a utilização do Cloud TSE em combinação com o respetivo sistema operativo é proibida pelo BSI
n.c. ... não certificável de acordo com os regulamentos
do BSI n.s. ... não suportado

Em princípio, o Swissbit Cloud TSE suporta todos os sistemas operativos nos quais o JAVA possa ser executado.

Este artigo foi traduzido automaticamente.