Swissbit Cloud TSE består i huvudsak av två komponenter:
- SMAERS (Security Module Application for Electronic Record Keeping Systems).
- CSP (Cryptographic Service Provider)
SMAERS
SMAERS-komponenterna i TSE (Technical Security Device) ansvarar för bearbetningen av de data som ska säkras och kommunicerar direkt med CSP. SMAERS-komponenten kallas även för ”swissbit fiscal cloud connector – SFCC”.
Skydd av driftsmiljön
Viktigt i samband med SMAERS är skyddet av driftsmiljön: SMAERS-komponenten måste köras ”nära registreringssystemet”. Enkelt uttryckt: SMAERS måste köras där själva kassasystemet körs. Detta kan vara kassadatorn eller till exempel filial- eller butiksservern. Anslutningen mellan kassasystemet och SMAERS får inte sträcka sig längre än till LAN.
Skyddskonceptet för driftsmiljön syftar till att förhindra all manipulation av SFCC från kassoperatörens sida och krävs av BSI.
Tre faktorer är viktiga för skyddet av driftsmiljön vid användning av lokala kassasystem i butiker:
- Det operativsystem som används – se nedan
- Hårddiskkryptering – med undantag för startsektorn måste de hårddiskar på vilka SMAERS-komponenten körs vara krypterade. Kommunikationen sker via TPM 2.0
- Åtkomstskydd – administratörsrättigheterna får inte ligga hos det skattepliktiga företaget (=användaren).
Leverantören av TSE är i huvudsak ansvarig för skyddet av driftsmiljön.
Mer information om ämnet finns i artikeln Skydd av driftsmiljön.
CSP
CSP-komponenten signerar de data som överförs av SMAERS-komponenten.
Operativsystem
Swissbit Cloud TSE kan för närvarande användas på följande operativsystem.
| Operativsystem | version | arkitektur | certifiering |
| Linux | |||
| RHEL | 6 | x86/x64 | n.s. / n.c. |
| RHEL | 7 | x86 | n.s. |
| RHEL | 7 | x64 | certifierad |
| RHEL | 8 | x86 | n.s. |
| RHEL | 8 | x64 | certifierad |
| CentOS | 7 | x86/x64 | certifierad |
| CentOS | 8 | x86 | n.s. |
| CentOS | 8 | x64 | certifierad |
| Oracle Linux | 6 | x86/x64 | certifierad / eso |
| Oracle Linux | 7 | x86 | n.s. |
| Oracle Linux | 7 | x64 | i cert. |
| Ubuntu | LTS 14.04 | x86/x64 | n.s. / eol |
| Ubuntu | LTS 16.04 | x86/x64 | n.s. / n.c. |
| Ubuntu | LTS 18.04 | x86/x64 | certifierad |
| Ubuntu | LTS 20.04 | x86/x64 | certifierad |
| Ubuntu | LTS 20.04 | aarch32hf/aarch64 | i cert. |
| Debian | 8 | x86/x64 | n.s. / eol |
| Debian | 9 | x86/x64 | certifierad |
| Alpine Linux | 3.12 | x86/x64 | kommer snart |
| Linux (andra distributioner, t.ex. ARM) | glibc v2.5+ | x86/x64 ARM 64-bit ARM 32-bit SF&HF ARMv5/v6/v7/v8 | c.snart |
| Linux-server | |||
| SLES | 11SP3+LTSS | x86/x64 | n.s. / eol |
| SLES | 12 | x86 | n.s. |
| SLES | 12 | x64 | certifierad |
| SLES | 15 | x86 | n.s. |
| SLES | 15 | x64 | certifierad |
| Windows | |||
| Windows | 7 | x86/x64 | n.s. / eol |
| Windows | POSReady 7 | x86 | n.s. |
| Windows | POSReady 7 | x64 | certifierad |
| Windows | 8 Pro | x86/x64 | certifierad |
| Windows | 8.1 Pro | x86/x64 | certifierad |
| Windows | 10 | x86/x64 | certifierad |
| Windows | 11 | x86/x64 | |
| Windows Server | |||
| Windows Server | 2008 R2 | x86/x64 | n.s. / eol |
| Windows Server | 2012 | x64 | certifierad |
| Windows Server | 2012 R2 | x64 | certifierad |
| Windows Server | 2016 | x64 | certifierad |
| Windows Server | 2019 | x64 | certifierad |
| macOS | |||
| macOS | v10.14+ | x64 | snart |
Förklaring:
certifierad ... Cloud TSE har certifierats framgångsrikt på respektive operativsystem
i cert. ... certifiering av Cloud TSE på respektive operativsystem pågår, testet lyckades
c.snart ... kommer snart / certifiering planerad
eso ... endast
utökat stöd eol ... slut på livslängd – användning av Cloud TSE i kombination med respektive operativsystem förbjudet av BSI
n.c. ... kan inte certifieras enligt BSI:s föreskrifter
n.s. ... stöds inte
I princip stöder Swissbit Cloud TSE alla operativsystem där JAVA kan köras.
Den här artikeln har översatts automatiskt.
Kommentarer
0 kommentarer
logga in för att lämna en kommentar.