Swissbit Cloud TSE у суштини се састоји од две компоненте:
- SMAERS (Апликација за безбедносни модул за системе електронског вођења евиденције).
- CSP (Криптографски сервисни провајдер)
SMAERS
SMAERS компонента TSE-а (Техничког уређаја за безбедност) одговорна је за обраду података који се штите и комуницира директно са CSP-ом. SMAERS компонента се такође назива "swissbit fiscal cloud connector - SFCC".
Заштита оперативног окружења
Важна ствар у вези са SMAERS-ом је заштита оперативног окружења: компонента SMAERS је обавезна да се покреће "близу система за евиденцију". Једноставно речено: SMAERS мора да се покреће тамо где се покреће сама каса. То може бити рачунар касе или, на пример, сервер филијале/продавнице. Веза између касе и SMAERS-а не сме бити дужа од LAN мреже.
Концепт заштите оперативног окружења има за циљ спречавање било какве манипулације SFCC-ом од стране оператера касе и захтева га BSI.
За заштиту оперативног окружења при коришћењу локалних ПОС-ова у продавницама важни су три елемента:
- Коришћени оперативни систем - видети у наставку
- Шифровање чврстог диска – осим почетног сектора, чврсти дискови на којима се извршава компонента SMAERS морају бити шифровани. Комуникација се одвија преко TPM 2.0
- Заштита приступа - администраторска права не смеју бити у власништву пореског обвезника (=корисника).
Пружалац TSE у суштини је одговоран за заштиту окружења.
Више информација о овој теми можете пронаћи у чланку "Заштита оперативног окружења".
CSP
Компонента CSP потписује податке које преноси компонента SMAERS.
Оперативни системи
Swissbit Cloud TSE се тренутно може користити на следећим оперативним системима.
| оперативни систем | верзија | архитектура | сертификација |
| Linux | |||
| RHEL | 6 | x86/x64 | н.с. / н.ц. |
| RHEL | 7 | x86 | н.п. |
| RHEL | 7 | x64 | сертификовано |
| RHEL | 8 | x86 | н.п. |
| RHEL | 8 | x64 | сертификовано |
| CentOS | 7 | x86/x64 | сертификовано |
| CentOS | 8 | x86 | н.п. |
| CentOS | 8 | x64 | сертификовано |
| Oracle Linux | 6 | x86/x64 | сертификовано / eso |
| Oracle Linux | 7 | x86 | н.п. |
| Oracle Linux | 7 | x64 | у сертификату |
| Убунту | LTS 14.04 | x86/x64 | н.с. / крај подршке |
| Убунту | LTS 16.04 | x86/x64 | н.с. / н.ц. |
| Убунту | LTS 18.04 | x86/x64 | сертификовано |
| Убунту | LTS 20.04 | x86/x64 | сертификовано |
| Убунту | LTS 20.04 | aarch32hf/aarch64 | у сертификацији |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | сертификовано |
| Alpine Linux | 3.12 | x86/x64 | ускоро |
| Линукс (друге дистрибуције, као што је ARM) | glibc v2.5+ | x86/x64 ARM 64-бит ARM 32-бит SF&HF ARMv5/v6/v7/v8 | ускоро |
| Linux сервер | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | н.п. |
| SLES | 12 | x64 | сертификовано |
| SLES | 15 | x86 | н.п. |
| SLES | 15 | x64 | сертификовано |
| Windows | |||
| Windows | 7 | x86/x64 | н.с. / крај подршке |
| Windows | POSReady 7 | x86 | н.п. |
| Windows | POSReady 7 | x64 | сертификовано |
| Windows | 8 Pro | x86/x64 | сертификовано |
| Windows | 8.1 Pro | x86/x64 | сертификовано |
| Windows | 10 | x86/x64 | сертификовано |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | сертификовано |
| Windows Server | 2012 R2 | x64 | сертификовано |
| Windows Server | 2016 | x64 | сертификовано |
| Windows Server | 2019 | x64 | сертификовано |
| macOS | |||
| macOS | v10.14+ | x64 | ускоро |
Легенда:
сертификовано ... Cloud TSE успешно сертификовано на одговарајућем ОС
у cert. ... Сертификација Cloud TSE на одговарајућем ОС је у току, тест успешно
c.soon ... ускоро / планирана
сертификација eso ... продужена подршка само
eol ... крај животног века - употреба Cloud TSE у комбинацији са одговарајућим ОС забрањена од стране BSI
n.c. ... не може да се сертификује у складу са BSI прописима
n.s. ... није подржано
У принципу, Swissbit Cloud TSE подржава све оперативне системе на којима се може извршити JAVA.
Овај чланак је аутоматски преведен.
Komentari
Komentara: 0
Molimo prijavi se da biste komentarisali.