DSFinV_K_2.0 Export

[hhcm]

Zitat von Frickler:

Es gibt wohl Cloud-Archivierungslösungen, die das JSON-Format verlangen.

Das mag sein. Aber wozu?

ACHTUNG FREIE MEINUNGSÄUßERUNG

Es wird keine Cloudlösung geben, die den Vorstellungen des BSI entspricht, auch wenn das BSI es selbst sagt.

Wenn selbst große Anbieter wie Facebook, Sony und Microsoft Datenleaks und Sicherheitslücken zugeben müssen, welcher Anbieter darf denn dann Fiskus Daten sicher Speichen?

[Daniel]

Naja, die "Deutsche Fiskal" ist ein Partner der Bundesdruckerei, bietet eine Cloud-Lösung an und befindet sich mit im Zertifizierungs-Verfahren. Sobald das erfolgreich abgeschlossen ist - und es zeichnet sich ab, dass dies früher oder später passieren wird - haben wir mindestens eine Cloud-Lösung für Kassendaten.

[hhcm]

A-Trust ist mit seiner Cloud-Lösung auch im Zertifizierungs-Verfahren. Das ändert nichts an meiner Meinung.
Abgesehen davon, dass nicht immer ein Internetzugang zur Verfügung steht, ziehe ich eine Offline Lösung vor.
Ich glaube das wird langsam etwas Offtopic

Ich dachte vielleicht kennt jemand den Grund JSON Dateien erstellen zu wollen, wenn die Finanz doch CSV möchte.

[jaenicke]

Zitat von hhcm:

Ich dachte vielleicht kennt jemand den Grund JSON Dateien erstellen zu wollen, wenn die Finanz doch CSV möchte.

Weil die DFKA die Taxonomie erst einmal in einem sinnvollen Format erstellt hatte. Da in der Finanzverwaltung alles cutting-edge Technologie ist , musste das ganze dann eben auf CSV übersetzt werden.

Zitat von Daniel:

Naja, die "Deutsche Fiskal" ist ein Partner der Bundesdruckerei, bietet eine Cloud-Lösung an und befindet sich mit im Zertifizierungs-Verfahren. Sobald das erfolgreich abgeschlossen ist - und es zeichnet sich ab, dass dies früher oder später passieren wird - haben wir mindestens eine Cloud-Lösung für Kassendaten.

Davon gehen die Cloudanbieter aus. Allerdings ist die Aussage von vielen (inkl. Epson, die da aber natürlich auch parteiisch sind), dass die Zertifizierung nach EAL4 augmented nur mit Hardware möglich ist. Es wird wohl eine "angemessene Übergangsfrist" mit einer light Variante geben, die lediglich eine Zertifizierung nach EAL2 vorsieht. Die sollte für eine Cloudlösung technisch kein Problem sein.

Das Problem ist eben was danach passiert. Wird die Variante nach EAL2 zum Normalzustand erklärt, die Sicherheitsstufe also gesenkt? Oder fallen alle durchs Raster, die nur EAL2 können? Man weiß es nicht...

Insofern priorisieren wir aktuell die reinen Hardwarelösungen oder die mit einer Hardware-TSE kombinierbaren Cloud-Lösungen.

[Frickler]

Zitat von hhcm:

Zitat von Frickler:

Es gibt wohl Cloud-Archivierungslösungen, die das JSON-Format verlangen.

Das mag sein. Aber wozu?

ACHTUNG FREIE MEINUNGSÄUßERUNG

Es wird keine Cloudlösung geben, die den Vorstellungen des BSI entspricht, auch wenn das BSI es selbst sagt.

Ich hätte "Archivierung" stärker hervorheben sollen... ich habe nicht auf eine Cloud-TSE abgehoben! Ich meine tatsächlich nur eine Archivierung, d.h. TSE in Hardware, aber jeden Abend lädt die Kasse den Z-Bericht im Taxonomie-Format auf den Cloudserver des Anbieters hoch.