STORMWARE Podpora FAQ EET a podpora zabezpečení spojení se serverem Finanční správy

EET a podpora zabezpečení spojení se serverem Finanční správy

Komunikace se servery Finanční správy je chráněna šifrováním, konkrétně pomocí protokolu TLS. To musí být v průběhu času zdokonalováno a tak vyžaduje aktualizaci stejně jako např. operační systém.

Z informací na webových stránkách Finanční správy vyplývá, že nejpozději na konci prvního čtvrtletí roku 2021 přestane být systémem EET podporován šifrovací protokol TLS verze 1.1 a vybrané šifry z protokolu TLS 1.2.

• Ekonomický systém POHODA a program Kasa Offline využívají k zabezpečení šifrování vestavěnou součást operačního systému Windows. Verze protokolu TLS je tedy přímo závislá na verzi operačního systému Windows a jeho aktuálnosti. Z tohoto důvodu jsme zavedli kontrolu, která uživatele upozorní, pokud není dostupné nejvyšší možné zabezpečení.

Hodnocení dostupného šifrovacího protokolu v operačním systému Windows

Při aktivaci a používání EET se kontroluje dostupnost nejvyšších verzí šifrovacího protokolu TLS. Po vyhodnocení informací se může uživateli zobrazit jedna ze dvou zpráv, díky níž můžete váš operační systém dostatečně v předstihu aktualizovat tak, aby poskytoval nejvyšší úroveň zabezpečení.

Pozor, váš operační systém Windows nesplňuje požadavky na nejvyšší verzi protokolu TLS pro komunikaci se serverem EET.
Tato zpráva se zobrazí v momentě, kdy váš operační systém Windows poskytuje aktuálně dostatečně bezpečnou verzi šifrovacího protokolu (TLS 1.2), ale zároveň nepodporuje nejnovější verze TLS 1.3 nebo dvě nejnovější šifry TLS 1.2. Na operačním systému v tomto stavu lze bez obtíží provozovat EET. Zároveň doporučujeme provádět aktualizace systému, které by měly v průběhu času obsahovat i nové verze šifrovacích protokolů.

Pozor, váš operační systém Windows nesplňuje požadavky na minimální verzi protokolu TLS pro komunikaci se serverem EET.
Tato zpráva informuje uživatele, že v aktuálním stavu operačního systému není dostupná možnost využití alespoň šifrovacího protokolu TLS 1.2 pomocí vestavěného mechanismu systému Windows. Operační systém v tomto stavu nebude možné pro provoz EET dlouhodobě využívat s ohledem na informace Finanční správy. Pro prodloužení životnosti v rámci provozu elektronické evidence tržeb je nutné operační systém aktualizovat, a to buď automatickými aktualizacemi společnosti Microsoft (pokud je pro danou verzi Windows platná podpora), nebo přechodem na nejnovější verzi Windows 10, která již podporuje novější šifrovací algoritmy, a bude výrobcem dále aktualizována.

• • Rozdělení šifrovacích klíčů dle kvality a jednotlivých verzí protokolu TLS naleznete v tabulce poskytované Finanční správou.