Détails techniques
Le TSS est composé de trois modules : un module de sécurité, un support de stockage et une interface numérique uniforme. Les exigences détaillées pour ces modules ont été développées par le BSI et publiées dans des directives techniques. Ces exigences répondent aux spécifications ISO/IEC 15408 (Common Criteria, CC). Le TSS est certifié par le BSI pour garantir la sécurité et la conformité.
Exigences fonctionnelles
Section intitulée « Exigences fonctionnelles »
Structure de base du dispositif de sécurité technique. Source : BSI TR-03153
Les trois modules du TSS
Section intitulée « Les trois modules du TSS »Module de sécurité
Le module de sécurité enregistre les transactions de caisse et garantit qu’elles ne peuvent pas être modifiées ultérieurement.
Il est composé des éléments suivants :
SMA (SMAERS)Application du module de sécurité — Ce module prépare les données enregistrées lors d’une transaction. Il communique avec le CSP (Fournisseur de services cryptographiques) pour signer les données à sécuriser. Le composant SMA certifié est fourni par fiskaly.
CSPFournisseur de services cryptographiques — Un composant certifié CC qui génère les signatures des données à sécuriser. C’est le cœur cryptographique de la sécurité du TSS.
Support de stockage
Les enregistrements de chaque transaction sont conservés pendant la durée de la période de rétention légale.
Le cloud fiskaly utilise des bases de données distribuées pour le stockage. Les bases de données sont exploitées de manière synchrone et sauvegardées régulièrement. Le fonctionnement sécurisé et hautement disponible de l’infrastructure de base de données est garanti par notre partenaire Google Cloud.
💡Mesures de sécurité- Le stockage des données est chiffré (AES256) au repos
- L’accès externe n’est possible que via nos API
- L’autorisation est effectuée via JWT (RedHat Keycloak)
- Toutes les communications externes sont chiffrées via TLS 1.2 ou supérieur
Interface numérique standard
L’interface numérique garantit un transfert fluide des données à des fins de vérification.
Le TSS fiskaly dispose d’une interface numérique unifiée, conformément aux spécifications TR-03153. Le fiskaly HUB peut être utilisé pour gérer plusieurs organisations, TSS et besoins de reporting. Il prend en charge l’autorisation multi-utilisateurs au niveau de l’organisation.
📘Accès tiersLes prestataires de services tiers, tels que les services d’archivage, peuvent également accéder aux données d’export TSS via ce système d’autorisation.
Pages associées
Section intitulée « Pages associées »Was this page helpful?