Swissbit Cloud TSE sa v podstate skladá z dvoch komponentov:
- SMAERS (aplikácia bezpečnostného modulu pre systémy elektronického vedenia záznamov).
- CSP (poskytovateľ kryptografických služieb)
SMAERS
Komponenty SMAERS v rámci TSE (technické bezpečnostné zariadenie) sú zodpovedné za spracovanie údajov, ktoré majú byť zabezpečené, a komunikujú priamo s CSP. Komponenta SMAERS sa tiež označuje ako „swissbit fiscal cloud connector – SFCC“.
Ochrana prevádzkového prostredia
V súvislosti so SMAERS je dôležitá ochrana prevádzkového prostredia: komponent SMAERS musí bežať „v blízkosti záznamového systému“. Jednoducho povedané: SMAERS musí bežať tam, kde beží samotná pokladňa. Môže to byť počítač pokladne alebo napríklad server pobočky/predajne. Pripojenie medzi pokladňou a SMAERS nesmie presahovať sieť LAN.
Koncepcia ochrany prevádzkového prostredia má zabrániť akejkoľvek manipulácii s SFCC zo strany obsluhy pokladnice a je vyžadovaná BSI.
Pri používaní lokálnych POS v predajniach sú pre ochranu prevádzkového prostredia dôležité tri prvky:
- Použitý operačný systém – pozri nižšie
- Šifrovanie pevného disku – s výnimkou spúšťacieho sektora musia byť pevné disky, na ktorých beží komponent SMAERS, šifrované. Komunikácia prebieha prostredníctvom TPM 2.0
- Ochrana prístupu – administrátorské práva nesmú byť v rukách daňovníckej spoločnosti (= používateľa).
Za ochranu prostredia je v podstate zodpovedný poskytovateľ TSE.
Viac informácií na túto tému nájdete v článku Ochrana prevádzkového prostredia.
CSP
Komponenta CSP podpisuje údaje prenášané komponentou SMAERS.
Operačné systémy
Swissbit Cloud TSE je v súčasnosti možné používať v nasledujúcich operačných systémoch.
| operačný systém | verzia | architektúra | Certifikácia |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | certifikovaný |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | certifikovaný |
| CentOS | 7 | x86/x64 | certifikovaný |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | certifikovaný |
| Oracle Linux | 6 | x86/x64 | certifikované / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | v certifikácii |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | certifikované |
| Ubuntu | LTS 20.04 | x86/x64 | certifikované |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | v certifikácii |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | certifikovaný |
| Alpine Linux | 3.12 | x86/x64 | čoskoro |
| Linux (iné distribúcie, napr. ARM) | glibc v2.5+ | x86/x64 ARM 64-bitový ARM 32-bitový SF&HF ARMv5/v6/v7/v8 | c.soon |
| Linux Server | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | certifikované |
| SLES | 15 | x86 | n.s. |
| SLES | 15 | x64 | certifikované |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | certifikovaný |
| Windows | 8 Pro | x86/x64 | certifikovaný |
| Windows | 8.1 Pro | x86/x64 | certifikované |
| Windows | 10 | x86/x64 | certifikované |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | certifikovaný |
| Windows Server | 2012 R2 | x64 | certifikovaný |
| Windows Server | 2016 | x64 | certifikovaný |
| Windows Server | 2019 | x64 | certifikovaný |
| macOS | |||
| macOS | v10.14+ | x64 | čoskoro |
Legenda:
certifikované ... Cloud TSE úspešne certifikovaný na príslušnom operačnom systéme
v cert. ... certifikácia Cloud TSE na príslušnom operačnom systéme prebieha, test úspešný
c.soon ... čoskoro / certifikácia plánovaná
eso ... iba
rozšírená podpora eol ... koniec životnosti – používanie Cloud TSE v kombinácii s príslušným operačným systémom zakázané BSI
n.c. ... nemožno certifikovať podľa predpisov
BSI n.s. ... nepodporované
V zásade podporuje Swissbit Cloud TSE všetky operačné systémy, na ktorých je možné spúšťať JAVA.
Tento článok bol preložený automaticky.
Príspevky
0 komentárov
Ak chcete napísať komentár, prihlásiť sa.