I sina tekniska riktlinjer för ”Technical Security Device – TSE” föreskriver det federala kontoret för informationssäkerhet att den så kallade driftsmiljön för TSE:s SMAERS-komponent (= programvara) måste skyddas mot administrativ åtkomst från användaren (kassaförvaltaren).
Driftsmiljö
För alla TSE-varianter måste TSE:s SMAERS-komponenter drivas i samma fysiska driftsmiljö som det elektroniska registreringssystemet (”kassasystemet”).
Detta innebär att SMAERS-komponenten måste installeras på den fysiska plats där den elektroniska registreringen sker.
Exempel:
| Kassasystemets arkitektur | Fysisk driftsmiljö |
| Fristående kassaapparat (PC) | Respektive filial/butik |
| Butikens POS (offline-kompatibel) – POS-terminal med anslutning till butiksservern, POS-terminalen är offline-kompatibel (kan skapa kvitton utan anslutning till butiksservern) | Respektive filial/butik |
| Butikskassa (ej offline-kompatibel) – Kassaterminal med anslutning till butiksservern; kassaterminalen är inte offline-kompatibel (kan inte skriva ut kvitton utan anslutning till butiksservern) | Respektive filial/butik |
| Centralt kassasystem (offline-kompatibelt) – Kassaterminal med anslutning till företagsservern (drivs från datacenter), kassaterminalen är offline-kompatibel (kan skriva ut kvitton utan anslutning till företagsservern) | Respektive filial/butik |
| Centralt kassasystem (ej offline-kompatibelt) – Kassaterminal med anslutning till företagsservern (drivs via datacenter), kassaterminalen är inte offline-kompatibel (kan inte skapa kvitton utan anslutning till kassaserverservern) | Respektive datacenter |
| Cloud-baserat kassasystem (offline-kompatibelt) – Kassaprogrammet (t.ex. på en mobil enhet) är offline-kompatibelt (kan skapa kvitton utan anslutning till Cloud-systemet) | Respektive filial/butik |
| Cloud-baserat kassasystem (kan inte användas offline) – Kassaprogrammet kan inte användas offline (kan inte skapa kvitton utan anslutning till Cloud-systemet) | Cloud-system (samma region!) |
Hardware TSE
För hårdvaru-TSE säkerställs skyddet av driftsmiljön genom konstruktionen. SMAERS och CSP är integrerade i en fysisk enhet; åtkomst till SMAERS-komponenten är inte möjlig utöver de avsedda funktionerna i det enhetliga digitala gränssnittet.
Med undantag för Cloud-drift kan hardware TSE:n användas utan begränsningar i alla ovan nämnda driftsmiljöer.
Cloud TSE
För Cloud-TSE:er installeras SMAERS-komponenten i samma fysiska driftsmiljö som det elektroniska registreringssystemet, i enlighet med kraven.
Koncept för skydd av driftsmiljön
Leverantörer av Cloud TSE tillhandahåller olika koncept för att skydda driftsmiljön för olika driftsmiljöer. Dessa beskriver hur SMAERS-komponenten ska skyddas i respektive driftsmiljö.
Swissbit Cloud TSE
Swissbit erbjuder för närvarande tre olika koncept för skydd av driftsmiljön. SMAERS-komponenten kallas även ”Swissbit Fiscal Cloud Connector – SFCC” för Swissbit Cloud TSE.
- ”Desktop” – installation av SFCC på en separat dator i respektive butik/filial
- ”Cloud” – installation av SFCC i ett datacenter eller i en molninfrastruktur
- ”Android” – tillhandahållande/installation av SFCC-appen på samma Android-enhet som den offlinekompatibla (!) kassaprogramappen.
Driftmiljöskyddskoncepten ”Desktop” och ”Cloud” kan användas för de driftsmiljöer som anges nedan:
| Driftmiljöskyddskoncept | Kassasystemets arkitektur | Fysisk driftsmiljö |
| "Desktop" | Fristående kassaapparat | filial/butik |
| "Skrivbord" | Butikskassa (kan användas offline) | filial / butik |
| "Bordmodell" | Butikskassa (utan offline-funktion) | filial / butik |
| "Stationär" | Centralt kassasystem (kan användas offline) | filial / butik |
| "Cloud" | Central POS (utan offline-funktion) | datacenter |
| "Desktop" / "Android" | Cloud-baserat kassasystem (kan användas offline) | filial / butik |
| "Cloud" | Cloud-baserat kassasystem (utan offline-funktion) | Cloud-system (samma region!) |
Mer information: Systemarkitektur inkl. TSE
Den här artikeln har översatts automatiskt.
Kommentarer
0 kommentarer
logga in för att lämna en kommentar.