Где в мире зашифрованное программное обеспечение в требуемых кассовых аппаратах и в этом случае какие меры безопасности требуются?

От руки, я не могу думать нигде в мире, который реализует этот строгий требование. Тем не менее, некоторые существующие системы POS могут реализовать такое шифрование в зависимости от того, какое определение «блока управления» и где находится дифференциация между «блоком управления» и «кассовым аппаратом».

Причина, по которой я говорю, это потому, что многие системы POS (по крайней мере, с той, с которыми я работал), по сути, являются кучей глупых терминалов, которые являются сетевыми на центральную базу данных и сервер обработки транзакций. Данные фактически не хранятся в самом кассовом режиме, поэтому существует только необходимость зашифрования его на стороне сервера (и через провод, но я предполагаю, что используется безопасный сетевой протокол). Вам нужно было бы получить адвоката, чтобы интерпретировать то, что именно представляет собой «блок управления», но если это можно определить как что-то на стороне сервера (в сетевом POS-деле, как это), то необходимая сложность для реализации такой системы не будет быть слишком обренным.

Трудный случай будет там, где каждый отдельный кассовый аппарат требует уникального ключа шифрования, следует ли зашифровать данные для хранения внутри самого регистра или для шифрования данных, прежде чем отправлять его на центральный сервер. Это потребует модификации или замены каждого кассового аппарата, что действительно может доказать дорогую в зависимости от размера бизнеса и возраста существующего оборудования. Во многих странах (в частности, США), в частности, в зависимости от таких обширных и дорогостоящих изменений, вероятно, должен быть либо сопровождаться законопроектом, предоставляющим средствам предприятиям (для того, чтобы помочь оплатить конвертацию оборудования) или написано таким образом, как «все точки Оборудование для продажи, изготовленное или проданное после {{{некоторая будущая дата}}} должны реализовывать следующие функции: «. Реализация правил, которые размещают дорогие бремя на предприятии, - это хороший способ для политиков потерять большую поддержку, поэтому вроде бы не вероятно, что правило, как это будет реализовано в течение короткого периода времени без какой-либо предлагаемой помощи.

Возможно, интересный случай будет «старомодным» стилем кассовых аппаратов, которые по существу состоят из кассового ящика, калькулятора и принтера квитанции и хранят никаких данных Whatsover. Этот закон может потребовать, чтобы такие системы могли начать запись информации транзакции (спросите своего адвоката). Связанный бы такой случай, когда транзакции ручной работы, написанные на бумажном билете (например, обычно делается в некоторых ресторанах и небольших магазинах в США). Я часто нахожу это забавным, как законодательство фокусируется на такой безопасности для высокотехнологичных систем, но оставляет «аналоговые» системы без изменений и широко открытыми для проблем. Опять же, Швеция может больше не использовать более старые системы.

Я не уверен, что именно то, что законодательство США требует с точки зрения зашифрованных записей, но я знаю, что многие неправительственные организации требуются определенные уровни безопасности. Например, если бизнес хочет принять платежи по кредитным картам, то компания кредитной карты потребует от них следовать определенным руководящим принципам безопасности и шифрования при обращении и представлении информации об оплате кредитной карты. Это частично продиктовано местными правилами юридической ответственности. Если запись транзакции подтратывается, потеряна или угната третьей стороной, будет исследована безопасность систем транзакций и ведения записей. Если бизнес не приложил разумные усилия, чтобы сохранить данные безопасными и проверенными, то бизнес может быть проведен на неисправности (или, возможно, оборудование, производителем оборудования) для нарушения безопасности, которые могут привести к большим потерям в результате судебных процессов. Из-за этого компании, как правило, добровольно защищены свои системы, чтобы уменьшить частоту нарушений безопасности и ограничить их юридическую ответственность, если такое нарушение произошло.

Поскольку производители устройств могут продать свое оборудование на международном уровне, оборудование, соответствующее этим шведским ограничениям, вероятно, в конечном итоге будет использоваться в других местах с течением времени. Если система заканчивается успешным, другие предприятия, вероятно, добровольно будут использовать такую ​​зашифрованную систему, даже в отсутствие законодательства, заставляя их сделать это. Я сравниваю его правилам RoHS, что ЕС прошло несколько лет назад.Многие страны, которые не подписали законодательство RoHS в настоящее время изготовления и используют сертифицированные ROHS материалы, а не из-за законного мандата, а поскольку они доступны.

Редактировать: Я просто прочитал это в связанной статье:

Сертифицированный блок управления

Сертифицированный блок управления должен быть подключен к кассовому аппарату. То Блок управления должен прочитать регистрации сделано кассовым аппаратом.

Для меня это звучит, как сертифицированный блок управления, прикрепляется к регистру, но не обязательно подключен к нему (или обязательно уникально для регистра). Это одно определение не имеет значения (для моих ушей без юристов), как он запрещает существующие кассовые регистры от подключения к сети к сертифицированному блоку управления на стороне сервера. Если это так, это может быть так же просто, как установка дополнительного программного обеспечения (и, возможно, периферийное устройство) на стороне сервера. Ссылка на детали может уточнить это, но она не на английском языке, поэтому я не уверен, что он говорит.