Swissbit Cloud TSE v bistvu sestavljata dve komponenti:
- SMAERS (aplikacija varnostnega modula za sisteme elektronskega vodenja evidence).
- CSP (ponudnik kriptografskih storitev)
SMAERS
Komponenta SMAERS v TSE (tehnična varnostna naprava) je odgovorna za obdelavo podatkov, ki jih je treba zavarovati, in neposredno komunicira s CSP. Komponenta SMAERS se imenuje tudi »swissbit fiscal cloud connector – SFCC«.
Zaščita operacijskega okolja
V zvezi s SMAERS je pomembna zaščita operacijskega okolja: komponenta SMAERS mora delovati »v bližini sistema za vodenje evidence«. Preprosto povedano: SMAERS mora delovati tam, kjer deluje dejanska blagajna. To je lahko računalnik blagajne ali na primer strežnik poslovalnice/trgovine. Povezava med blagajno in SMAERS ne sme presegati omrežja LAN.
Koncept zaščite operacijskega okolja je namenjen preprečevanju kakršnih koli manipulacij s SFCC s strani upravljavca blagajne in ga zahteva BSI.
Pri uporabi lokalnih POS-terminalov v trgovinah so za zaščito operacijskega okolja pomembni trije elementi:
- Uporabljeni operacijski sistem – glej spodaj
- Šifriranje trdega diska – razen zagonskega sektorja morajo biti trdi diski, na katerih teče komponenta SMAERS, šifrirani. Komunikacija poteka prek TPM 2.0
- Zaščita dostopa – upraviteljske pravice ne smejo biti v rokah davčnega zavezanca (=uporabnika).
Za zaščito okolja je v bistvu odgovoren ponudnik TSE.
Več informacij o tej temi najdete v članku Zaščita operacijskega okolja.
CSP
Komponenta CSP podpisuje podatke, ki jih posreduje komponenta SMAERS.
Operacijski sistemi
Swissbit Cloud TSE se trenutno lahko uporablja v naslednjih operacijskih sistemih.
| operacijski sistem | različica | arhitektura | certifikacija |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | certificiran |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | certificiran |
| CentOS | 7 | x86/x64 | certificiran |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | certificiran |
| Oracle Linux | 6 | x86/x64 | certificiran / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | v cert. |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | certificirano |
| Ubuntu | LTS 20.04 | x86/x64 | certificirano |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | v cert. |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | certificiran |
| Alpine Linux | 3.12 | x86/x64 | kmalu |
| Linux (druge distribucije, npr. ARM) | glibc v2.5+ | x86/x64 ARM 64-bitni ARM 32-bitni SF&HF ARMv5/v6/v7/v8 | c.soon |
| Linux strežnik | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | certificirano |
| SLES | 15 | x86 | n.s. |
| SLES | 15 | x64 | certificirano |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | certificiran |
| Windows | 8 Pro | x86/x64 | certificiran |
| Windows | 8.1 Pro | x86/x64 | certificiran |
| Windows | 10 | x86/x64 | certificirano |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | certificiran |
| Windows Server | 2012 R2 | x64 | certificiran |
| Windows Server | 2016 | x64 | certificiran |
| Windows Server | 2019 | x64 | certificiran |
| macOS | |||
| macOS | v10.14+ | x64 | kmalu |
Legenda:
certificirano ... Cloud TSE je bil uspešno certificiran na zadevnem operacijskem sistemu
v cert. ... poteka certificiranje Cloud TSE na zadevnem operacijskem sistemu, test je bil uspešen
c.soon ... kmalu na voljo / načrtovana
certifikacija eso ... le
podaljšana podpora eol ... konec življenjske dobe – uporaba Cloud TSE v kombinaciji z zadevnim operacijskim sistemom je prepovedana s strani BSI
n.c. ... ni mogoče certificirati v skladu s predpisi
BSI n.s. ... ni podprto
Načeloma Swissbit Cloud TSE podpira vse operacijske sisteme, na katerih se lahko izvaja JAVA.
Ta članek je bil samodejno preveden.
Komentar
0 komentarjev
Za dodajanje komentarja prosimo kliknite Vpis.