Digitalni potpis i sigurnost s efsta

Digitalni potpis kao dio Odredbe o sigurnosti registar blagajne (RKSV) u Austriji je središnji element u osiguravanju da su registar blagajne sigurne od manipulacije. Služi za evidentiranje i dokumentiranje svake transakcije u blagajni na način zaštićen od krivotvorenja.

To je elektronički potpis temeljen na kriptografskim postupcima. Osigurava da je sadržaj dokumenta kao što su: potvrda o primitku ili transakcija je nepromijenjena i vjerodostojna. U sklopu RKSV-a svaka transakcija blagajne dobiva jedinstveni digitalni potpis koji se ne može naknadno mijenjati.

Proces digitalnog potpisivanja u austrijskom sustavu blagajne funkcionira na sljedeći način:

Transakcija blagajne: Čim se poslovna transakcija (npr. prodaja) završi putem blagajne, blagajna kreira strukturu podataka transakcije. Sadrži sve relevantne informacije o transakciji, kao što su iznos, vrijeme i redni broj transakcije.
Kreiranje signature value: Prije nego se podaci o transakciji pohrane u blagajnu, kreira se signature value. Da biste to učinili, vrijednost raspršivanja (vrsta kriptografskog kontrolnog zbroja) izračunava se preko podataka transakcije. Ova hash vrijednost predstavlja jedinstveni prikaz transakcije.
Potpisivanje privatnim ključem: Raspršena vrijednost transakcije potpisuje se privatnim ključem. Ovaj privatni ključ pripada certifikatu koji je jedinstveno dodijeljen blagajni i izdao ga je priznato certifikacijsko tijelo. Digitalni potpis nastaje šifriranjem hash vrijednosti privatnim ključem.
Mogućnost revizije javnog ključa: Potpisani podaci o transakciji pohranjuju se zajedno s digitalnim potpisom. Prilikom naknadne provjere valjanost digitalnog potpisa moguće je provjeriti pomoću pripadajućeg javnog ključa (koji se nalazi u certifikatu). Time se osigurava da podaci nisu promijenjeni otkad su potpisani.

Svaka blagajna mora imati uređaj za izradu potpisa (SEE) koji upravlja procesom digitalnog potpisivanja. Ova jedinica radi kao:

Hardverska komponenta

npr. B. u obliku modula za potpis u blagajni ili kao pametna kartica

Rješenje temeljeno na oblaku

onaj koji nudi usluge potpisivanja putem Interneta

Softverska rješenja

Jedinica za izradu potpisa osigurava da je svaka transakcija potpisana sigurno i zaštićeno od krivotvorenja.

Ulančavanje dokaza

Svaki račun sadrži potpis koji je povezan s prethodnom transakcijom. Time se stvara lanac (lanac potpisa) koji manipulaciju čini odmah prepoznatljivom. Ako bi se transakcija naknadno promijenila, ovaj bi lanac bio prekinut, čime bi manipulacija postala vidljiva.

Digitalni potpisi temelje se na certifikatima koje je izdalo certifikacijsko tijelo priznato od strane vlade. Svaka tvrtka mora zatražiti takav certifikat za svoje fiskalne blagajne. Ovi certifikati:

Identificirajte tvrtku i povezanu blagajnu.
Sadrži javni ključ kojim se potpisi mogu provjeriti.
Mora se redovito obnavljati u skladu sa zakonskim zahtjevima.