YENİ NESİL ÖDEME KAYDEDİCİ CİHAZLAR TEKNİK KILAVUZU

Transkript

1 YENİ NESİL ÖDEME KAYDEDİCİ CİHAZLAR TEKNİK KILAVUZU ÖKC Teknik Kılavuzu 1

2 A- Giriş Bu teknik kılavuz yeni nesil ödeme kaydedici cihazlarda (ÖKC) bulunması gereken asgari standartları belirlemek amacıyla hazırlanmıştır. B- Tanımlar ve Kısaltmalar GİB ÖKC Yeni Nesil ÖKC GMP (GIB Mesajlaşma Protokolü) IP VKN/TCKN Elektronik Mühür TSM Malî Hafıza Günlük Hafıza Ana İşlemci GİB Mali Uygulama Yazılım Kütüphanesi RSA, ECC veya DES, AES Elektromekanik anahtar Gelir İdaresi Başkanlığını 3100 Sayılı Katma Değer Vergisi Mükelleflerinin Ödeme Kaydedici Cihazları Kullanmaları Mecburiyeti Hakkında Kanuna göre kullanılan cihazları GİB GMP protokolü ile erişilebilen IP Tabanlı cihazları Yeni Nesil ÖKC cihazlarının GIB Merkez ile haberleşmede kullandığı veri desenini İnternet Protokolünü Vergi Kimlik Numarası / Türkiye Cumhuriyeti Kimlik Numarasını GİB tarafından ödeme kaydedici cihaza özel üretilmiş değiştirilemez ve müdahale edilemez sertifika ve güvenlik özelliklerini sağlayan elektromekanik anahtar yapısı bütününü Trusted Service Manager- Güvenlik Servis Sağlayıcı - ÖKC üreticisi tarafından Yeni Nesil ÖKC cihazlarını yönetmede, yazılım güncellemede, parametre yüklemede kullanılan Terminal Yönetim Sistemi. Verilerin güvenli şekilde kaydedilmesini sağlayan, silinemez ve değiştirilemez hafıza birimini Gün içerisindeki satışlara ilişkin mali verilerin kaydedildiği hafıza birimini Mühürlü bölüm (bilgisayar bağlantılı cihazlarda bu bölüm dışında olabilir) içinde cihaz işletim sistemini işleten ve cihaz ünitelerini (Klavye, Ekran vb) paralel işlevle yöneten elektronik birim İşletim Sistemi üzerinde güvenlik metodolojileri ve algoritmik akışı GIB tarafından belirlenmiş cihaz üzerindeki mali ünitelerle haberleşen güvenli fonksiyon kütüphanesi Uluslararası standartlara uygun anahtarları cihazlara yüklenmek üzere GIB ESHS sisteminde üretilmiş asimetrik ve simetrik veri şifreleme algoritmaları Yeni nesil ÖKC yi her türlü müdahaleye karşı koruyan sistemi Elektronik Ünitesi (EKÜ) GİB ESHS Konsantratör Mali Raporlar EFT-POS EMV Kayıt Ödeme kaydedici cihazlara ait satış fişlerinin işletmede kalan nüshaları (kayıt ruloları) ile raporların (, Z ve Mali Hafıza) ikinci nüshalarının elektronik ortamda kaydedildiği birimi GİB Yeni Nesil ÖKC Yönetim, Şifreleme, Denetim, İletişim ve Raporlama Sistemi IP Tabanlı Yeni Nesil ÖKC ler ile GİB arasındaki iletişim sağlayan ağ iletişim birimi GİB tarafından ÖKC üzerinden gönderilmesi istenecek her türlü rapor Electronic Funds Transfer - Point of Sale; EMV uyumlu ödeme terminalini Europay, Mastercard ve VISA ÖKC Teknik Kılavuzu 2

3 Üretici Yetkili Servis Maliye Bakanlığından onay alan ÖKC firmasını Onaylı firmanın ÖKC bakım ve onarımına yetki verdiği servisi Yeni Nesil Ödeme Kaydedici Cihazların Temel Teknik Özellikleri (=Zorunlu, İ=İhtiyari) Temel teknik özellikler ÖKC Teknik Kılavuzu 3 Basit/Bilgisayar Bağlantılı ÖKC EFT-POS Özelliği Olan ÖKC 1. İşletim Sistemi 2. Veritabanı 3. Mali Hafıza 4. Günlük Hafıza 5. Elektronik Mühür 6. Mali Sertifika 7. Mali Raporlar 8. Elektronik Kayıt Ünitesi 9. GIB Mali Uygulama Yazılım Kütüphanesi 10. Olay Kayıt Özelliği 11. PSTN, Ethernet, GPRS, 3G gibi fiziksel iletişim katmanları 12. Güvenli Veri iletimi 13. Erişim Kontrolü 14. Kimlik Doğrulama 15. Veri Doğrulama 16. Güvenli Güncelleme 17. Cihaza erişim yapabilecek IP adresleri, protokoller erişim kontrol listesi ile denetlenebilmeli 18. OKC nin bağlanabileceği IP adresleri ve bağlantı protokolleri erişim kontrol listeleri ile kontrol edilebilmeli 19. Güvenlik Garantisi (gerekli sertifikasyonlara uyumluluk) 20. Uçtan uca güvenliği sağlayacak donanım ve yazılım altyapısı 21. Harici POS uyumu Barkod/Karekod okuyucu 23. Koruma Profili (yayınlanmasını müteakip) Uzaktan Erişim Terminal Yönetimi 25. PCI 3 (2) veya üstü güvenlik sertifikası Dâhili EMV onaylı POS ödeme sistemleri İ

4 27. GPS (Global Positioning System) /İ /İ 28. Manuel GPS Konum Bilgisi Girme İ/ İ/ 29. Mesh Cover (Mikro işlemci, varsa güvenlik işlemcisi ve hafıza üniteleri Mesh Cover içerisinde yer almalıdır) 30. Kasiyer ve müşteri göstergesi 31. Klavye Ünitesi 32. Ana işlemci ve mali hafıza ünitesi arasındaki iletişimin en az DES 112 bit şifreleme yapısına göre yapılması 33. Dâhili Pil (Zaman bilgisini aktif tutmak için) 34. Dâhili Batarya (Uzun süreli Çalışma için) İ İ/ Müşteri ihtiyaçları (ihtiyari) 35. Stok & Muhasebe Entegrasyonu, Perakende İ İ Otomasyonu ve Bilgisayar Bağlantısı 36. Mobil ödeme ve diğer ödeme sistemleri İ İ entegrasyonu 37. Grup kampanya, kupon, promosyon vb. uygulamalar İ İ Yeni nesil ödeme kaydedici cihazların, yukarıdaki tabloda yer alan ve zorunlu olarak işaretlenen teknik özellikleri haiz olması gerekmektedir. 1. İşletim Sistemi Yeni Nesil ÖKC lerde kullanılacak işletim sistemi aşağıdaki özelliklere sahip olmalıdır: a) En az 32 Bit veya daha yüksek veri işleme kapasitesine sahip işlemci üzerinde çalışabilmelidir. b) GİB e veri gönderilmesi, uzaktan yönetim şifreleme, I/O, fiş düzenleme vb işlemlerini aynı anda çoklu işlem (multiprocess) özelliği ile yapabilmelidir. c) Kılavuzun diğer maddelerinde belirtilen özellik ve uygulamaları desteklemelidir. 2. Veritabanı Veritabanı, sistematik erişim imkânı olan, yönetilebilir, güncellenebilir, taşınabilir, birbirleri arasında tanımlı ilişkiler bulunabilen düzenli bilgiler kümesidir. Yeni Nesil ÖKC de istenilen satışlara ait verileri tutacak olan veritabanı aşağıdaki özellikleri sağlamalıdır: a) Veri kaydetme, düzenleme, sorgulama ve raporlama özelliği olmalıdır. ÖKC Teknik Kılavuzu 4

5 b) Yapılan satışlara ait ayrıntılı istatistiklerin çıkarılabilmesi için ana ürün grubu (gıda, giyim, tekel, zücaciye, elektronik vb) ve alt ürün grubu (süt, sigara, meyve, pantolon) satış kayıtlarını tutabilmelidir. c) Uygulama programında yapılan ayarlarla veritabanından istenilen sorgular yapılarak sonuçlar Gelir İdaresi Mesajlaşma Protokolü nün belirttiği veri desenlerinde gönderebiliyor olmalıdır d) İndeksleme mekanizmasına sahip olmalıdır. 3. Malî Hafıza İşletmeye ait satış verilerini tutacak olan mali hafıza aşağıdaki özelliklere sahip olmalıdır: a) Asgari 10 yıllık (3650 gün) veriyi tutabilecek kapasitede olmalıdır. b) Belirlenen kapasitesinin dolmasından itibaren en az 5 yıl içerisindeki veriyi saklayabilmelidir. c) Cihazın şasisine, hareket etmeyecek ve şasi tahrip edilmedikçe çıkartılmayacak tarzda tespit edilmeli ve mekanik ağ koruması (mesh cover) içinde korunmalıdır. d) Sakladıkları bilgilerin değiştirilmesi veya silinmesi amacıyla yapılacak manyetik veya elektronik müdahalelere karşı muhafazalı şekilde yapılmış olmalıdır. e) Mali hafızaya yazılan verilerin bütünlüğü değiştirmeye karşı 256 bitlik SHA-2 standart özetleme algoritması ile korunmalıdır. f) Ana işlemci ile bağlantısının kesilmesi saptanmalı ve cihaz güvenlik moduna geçmelidir. g) Veriyi saklamak için harici bir enerjiye ihtiyaç göstermemelidir. h) İşletim sistemi uygulama yazılımları ve diğer çevre birimleri tarafından sadece pozitif işlem kabul edecek şekilde kullanılmalıdır. i) Gün sonunda Z raporu alınmaması durumunda gece Yeni Nesil ÖKC uygulama yazılımı aracılığı ile 24:00 de mali hafızadan Z raporu otomatik olarak almalıdır. Ayrıca Yeni Nesil ÖKC açıldığında mali hafızadan Z raporlarını kontrol etmeli. Z raporu alınmamış günler varsa onlara ait Z raporlarını aldıktan sonra normal çalışma konumuna geçmelidir. Mali hafızalar aşağıdaki bilgileri ihtiva edecektir: i. Mali sembol, firma kodu ve cihaz sicil numarası, ÖKC Teknik Kılavuzu 5

6 ii. iii. iv. Cihazın kullanıldığı tarih itibariyle gerçekleştirilen her bir satış fişinin üzerinde yer alan toplam ve katma değer vergisi tutarlarının birikimli (kümülatif) toplamları, Günlük Z raporlarının tarih ve sayısı (Kaç numaralı Z olduğu) ile gün içinde gerçekleştirilen toplam satış ve toplam katma değer vergisi tahsilâtı, Cihazın kullanılmaya başlandığı günden Z raporunun alındığı tarihe kadar ( Z raporunun alındığı gün dâhil) toplam ve toplam katma değer vergisi tahsilâtı, v. Gün içerisinde kesilen toplam fiş sayısı 4. Günlük Hafıza Yeni Nesil ÖKC, günlük hafıza ve koruduğu verilerle ilgili aşağıdaki özellikleri desteklemelidir. a) Yeni nesil ÖKC de her fiş sonlandığında fiş toplamı ve toplam KDV değeri anlık olarak günlük hafızaya kayıt edilecektir. İstenildiğinde bu veriler GİB bilgi sistemlerine anlık veya günlük olarak iletilebilecektir. b) Günlük hafızada yer alan, mali hafızaya aktarılmamış, verilerin kontrolsüz olarak değiştirilmesi engellenecektir ve bu bilgiler hiçbir şekilde silinmeyecektir. c) Günlük hafızadaki veriler mali hafızaya aktarılmış olsa dahi en az 90 gün muhafaza edilecektir. d) Günlük hafızada, katma değer vergisi oranları itibariyle elde edilen hâsılat, katma değer vergisi tahsilâtları, ödeme türleri (nakit, kredi kartı, çek vb.) itibariyle elde edilen hâsılatlar, varsa faturalı satışlar toplamı, gün içinde müşterilere verilen fiş sayısı, diğer tahsilâtlar (tahsilât makbuzu vb.) muhafaza edilecektir. e) Kullanıldığı gün içerisinde alınan ve gün sonunda alınacak Z raporlarında bu bilgiler yer alacaktır. 5. Elektronik Mühür Elektronik mühür, Yeni Nesil ÖKC nin kapağına yerleştirilmiş fiziki müdahaleleri algılayan, cihazın kapağının açılması ya da zorlanması gibi durumlarda işlem kaydı yapan ve cihazın devre dışı kalmasını sağlayan mekanizmadır. Bir mali sertifika ve bu mali sertifikayı koruyan elektromekanik anahtarlardan oluşmaktadır. Yeni Nesil ÖKC ler GİB tarafından ödeme kaydedici cihaza özel üretilmiş değiştirilemez ve müdahale edilemez sertifika kullanımını desteklemelidir. Bu sertifika mali sertifika olarak tanımlanır. Mali sertifika, cihazın kurulum aşamasında yetkili servis aracılığıyla GİB ESHS ÖKC Teknik Kılavuzu 6

7 tarafından güvenli bir şekilde GİB Mesajlaşma Protokolüne uygun olarak cihaza uzaktan yüklenir. Mali sertifikaya erişimi ve müdahaleyi engelleyen elektronik ve mekanik sistemlerin tümü ise elektro-mekanik anahtar olarak tanımlanır. Yeni Nesil ÖKC de kullanılacak elektronik mühür aşağıdaki özellikleri haiz olacaktır. a) Yeni Nesil ÖKC güçlü tırnaklarla korunacaktır. b) Servis konumuna alınmadan Yeni Nesil ÖKC nin içine ulaşılmaya çalışıldığında ise mutlaka bir iz (Tamper Evidence) bırakacak şekilde tasarlanacaktır. c) Yeni Nesil ÖKC ye yapılacak yetkili müdahalelerde (tamirat vb.) müdahale edecek kişinin cihaza erişimi ve işlemin tamamlanmasını müteakip cihazı faal hale getirmesi üretici firma tarafından yürütülecek kısa süreli yetkilendirme prosedürüne bağlı olmalıdır. Cihaz faal hale gelmeden herhangi bir mali işlem yapamamalıdır. d) Cihaza yetkisiz olarak müdahale edilmesi halinde, cihaz mali işlem yapamaz hâle gelmelidir. e) Yeni Nesil ÖKC nin yetkisiz olarak açılması, servis konumuna alınması, bakım işlemleri tamamlandıktan sonra devreye alınmasına ait olay kayıtları tutulmalı ve bu bilgiler GİB e iletilebilmelidir. 6. Mali Sertifika Yeni Nesil ÖKC ye ilk kurulum sırasında ITU.509 v3 formatı ile uyumlu sayısal sertifika yüklenecektir. Bu sertifika temel olarak kimlik doğrulama, Yeni Nesil ÖKC nin onaylanmış saha kullanım süresi ve GİB ile güvenli haberleşme için kullanılacaktır. Bu sertifika açık anahtar altyapısı sisteminin parçası olacaktır. Fiziksel güvenlik ve esnek kullanımı için mali sertifika cihaz içerisindeki elektronik ve fiziksel olarak korunmuş (mesh cover ile kaplı) güvenli alanda saklanacaktır. Mali sertifika içerisinde en az aşağıdaki alanlar olacaktır: Sertifika Alanları Kriti k Örnek Değeri Açıklama Seri Numarası (Serial Number) 0f Sertifika seri numarası. Her sertifika için yayıncısı tarafından tekil olarak verilir. Sürüm (Version) V3.509 sürüm 3 olduğunu gösterir. Sabit bir değerdir. ÖKC Teknik Kılavuzu 7

8 Sertifika Sahibi (Subject) CN=I , O=YZ C=TR Sertifika sahibinin adı Geçerlilik Başlangıcı (Valid from) 05 Ekim 2007 Cuma 12:00:10 Sertifika Geçerlilik Başlangıcı Geçerlilik Sonu (Valid to) 03 Ekim 2012 Çarşamba 12:00:10 Sertifika Geçerlilik Bitiş Yayıncı (Issuer) CN= Yazarkasa Yayıncı SM O=GİB, C=TR Üretici ESHS nin adı İmza Algoritması (Signature Algorithm) SHA256 ile RSA Sertifikada kullanılan imza algoritmasıdır Açık Anahtar (Public Key) 2048 bit RSA Anahtarı Sertifikalandırılan açık anahtar değeri Anahtar Kullanımı (Key Usage) Sayısal İmzalama İnkar Edilememezlik Anahtarın hangi amaçla kullanılabileceği Gelişmiş Anahtar Kullanımı (Extended Key Usage) Client Authentication ( ) Anahtarın hangi amaçla kullanılabileceği (gelişmiş) Temel Kısıtlar (Basic Constraints) Özne Türü: Kullanıcı Mesafe Kısıtlaması: Yok Sertifikanın son kullanıcı sertifikası olduğunu gösterir Yayıncı Anahtar Tanımlayıcısı (Authority Key Identifier) f7 1f e0 37 8c 1b e9 7d d1 5e 42 b2 cd d3 37 a4 65 b8 Bu sertifikayı yayınlayanın sertifikasında yer alan Özne Anahtar Tanımlayıcı değerine eşittir. Özne Anahtar Tanımlayıcı (Subject Key Identifier) 66 b c3 c9 52 7a 00 b d bf 25 b b5 01 Bu sertifikanın açık anahtarını tekil olarak temsil eden değerdir. Genelde açık anahtarın SHA-1 özeti değeridir. Sil Dağıtım Noktaları [1] SİL Dağıtım Noktası Bu sertifikanın iptal durumunun kontrol edileceği sertifika iptal ÖKC Teknik Kılavuzu 8

9 (CRL Distribution Point) Üretici Erişim Noktaları (Authority Information Access) Sertifika İlkesi (Certificate Policy) SM-sil.crl [1] Üretici Erişim Noktası [SHS] ka/yysm.crt [2] Üretici Erişim Noktası [OCSP] [1]Sertifika İlkesi: İlke Tanımlayıcısı= [1,1]İlke Niteleyicisi Bilgisi: İlke Niteleyicisi Kimliği=CPS Niteleyici= [1,2]İlke Niteleyicisi Bilgisi: İlke Niteleyicisi Kimliği=Kullanıcı Uyarısı Niteleyici= Uyarı Metni=Bu sertifika ile ilgili sertifika uygulama esaslarını okumak için belirtilen web sitesini ziyaret ediniz. listesinin (SİL) bulunduğu adres(ler) Bu sertifikanın yayıncısına ait sertifikanın bulunduğu adres Bu sertifikanın hangi ilke dokümanına göre yayınlandığını gösterir. ÖKC Teknik Kılavuzu 9

10 7. Mali Raporlar Yeni Nesil ÖKC satışlara ait verileri içeren aşağıdaki mali raporları destekleyecektir: a) Yeni Nesil ÖKC ler, Z raporlarını, fiş bilgilerini, veritabanında tutulan satışlara ait bilgileri ve GİB tarafından belirlenecek diğer verileri GMP ye uygun olarak GIB ESHS sistemine gönderebilmelidir. b) GIB ESHS sistemi Yeni Nesil ÖKC lere GMP aracılığı ile istenilen verileri, parametreleri gönderebilmeli; Yeni Nesil ÖKC ler den istenilen mali raporlar GİB e GMP na uygun veri deseninde gönderilebilmelidir. c) GİB belirleyeceği verilerin mükellefler veya sektörler itibariyle anlık olarak gönderilmesini isteyebilir. 8. DES 112 bit veya AES 128 bit Şifreleme Ana işlemci ve mali hafıza ünitesi arasındaki iletişim SRED (Güvenli veri okuma ve iletişim) dokümanlarında tanımlanan algoritma yapısına uygun şekilde ve en az DES 112 bit veya AES 128 bit şifreleme yapısına göre yapılacaktır. 9. Elektronik Kayıt Ünitesi (EKÜ) Yeni Nesil ÖKC lerde kesilen fişlerin ikinci suretini tutacak EKÜ saklama ortamı aşağıdaki özellikleri destekleyecektir: a) Yeni Nesil ÖKC kullanılmak suretiyle kesilen fişlerde yer alan bilgiler ile düzenlenen raporlar (, Z ve Mali Hafıza) gerektiğinde incelenmeye müsait olarak EKÜ içinde saklanacaktır. b) EKÜ kapasiteleri asgari 1,2 milyon satır olacaktır. c) EKÜ ler kapasite hariç 3100 sayılı Kanunla ilgili 67 Seri No lu Ödeme Kaydedici Cihaz Genel Tebliğinin A bölümünde sayılan özellikleri haiz olacaktır. d) EKÜ ye yazılan veriler üzerinde sonradan silme ve değiştirme yapılamamalıdır. 10. Olay kayıt özelliği Cihaza ait önemli olayların kayıtları cihaz içerisinde güvenli bir şekilde tutulabilmeli ve istenildiği durumlarda GMP ye uygun şekilde GİB e gönderilebilmelidir. Cihaza ait asgari aşağıdaki olaylar kayıt altına alınmalıdır. Cihazla ilgili ayrıntılı arıza bilgileri Cihaz üzerinde kaydedilen bilgilere dair silinme bilgisi ÖKC Teknik Kılavuzu 10

11 Yazılım güncellenmesi Cihaz kapağının açılma ve kapanma zaman bilgisi Cihaza ait uygulama yazılımının özel bilgisi cihaz devreye alındığında ve uygulama yazılımı değiştiğinde kayıt tutulmalıdır. Cihaza yapılan yetkili ve yetkisiz müdahaleler Cihazın tamirat süresi GİB tarafından belirlenecek diğer bilgiler Yeni Nesil ÖKC cihazındaki önemli olay kayıtları aşağıdaki güvenlik özelliklerine sahip olmalıdır: Olay kayıtları kritiklik seviyesine göre sınıflandırılabilmelidir. Olay kayıtları doğru zaman bilgisi ile alınmalı ve bütünlüğü korunmalıdır. Kaydedilen olaylara ait bilgiler GİB e gönderilebilmelidir. Acil ve üstü kritiklik seviyelerine sahip olay kayıtları anlık olarak GİB sistemine iletilebilmelidir. ÖKC lerde oluşan hatalar, cihaz üreticilerine problemlerin teşhisi ve iyileştirmesi için gönderilebilmelidir. 11. Fiziksel İletişim Arayüzleri Yeni Nesil ÖKC en az aşağıdaki iletişim arayüzlerine sahip olmalıdır. a) GİB ve üretici ile haberleşmeyi sağlamak için dâhili veya harici PSTN, GSM/GPRS veya Ethernet arayüzlerinden en az birine sahip olacaktır. b) Yeni Nesil ÖKC ye veri girişi yapmak için üretici, tuş takımı yanında barkod okuyucu, bilgisayardan veya diğer elektronik cihazlardan veri aktarılmasını sağlayacak arayüzler ekleyebilir. Bu ara yüzler Koruma Profiline uygun cihazlar olmak zorundadır. 12. Güvenli Veri İletimi Yeni Nesil ÖKC nin GİB ve üretici arasında güvenli veri alışverişini sağlaması önemlidir. Bu veri alışverişi aşağıdaki kurallar çerçevesinde yapılmalıdır: ÖKC Teknik Kılavuzu 11

12 a) Yeni Nesil ÖKC ler GIB ESHS sistemi ve ÖKC üreticisi TSM sistemi (Yazılım&Parametre yükleme) ile haberleşecektir. b) Yeni Nesil ÖKC cihazları, GİB ESHS ve Yeni Nesil ÖKC Üreticisi Terminal Yönetim Sistemi(TSM) sistemi arasındaki haberleşmede şifreleme mekanizması kullanılacaktır. c) Güvenli iletişimde kullanılacak sayısal sertifika güvenli alan (secure area) içerisinde saklanacaktır d) Yeni Nesil ÖKC önceden GIB ESHS tarafından yüklenmiş sayısal sertifikayı kullanarak işlem kimlik doğrulaması, gizlilik ve bütünlük kontrolü yapılacaktır. Sertifika kontrolü başarısız olduğu durumlarda bunu kritik hata olarak GIB ESHS sistemine bilgi olarak GMP protokolüne uygun olarak gönderecektir. 13. Erişim Kontrolü ÖKC cihazı önemli verileri saklayacak, işleyecek ve iletecektir. Bu çerçevede cihaza erişecek sistemler, kişiler önemlidir. Aynı şekilde cihazın erişeceği sistemler de kontrol altına alınmalıdır. Buna göre Yeni Nesil ÖKC aşağıdaki özellikleri haiz olmalıdır. a) Yeni Nesil ÖKC cihazları sadece ÖKC Üreticisi TSM sistemine (Parametre Yönetimi&Yazılım Yükleme) ve GIB ESHS(Veri Gönderimi) sistemi ile haberleşebilir, b) Cihazlara internet üzerinden manuel erişim yapılamayacaktır. Yeni Nesil ÖKC cihazlara parametre, yazılım yükleme ve ihtiyaç duyulan diğer işlemler için Yeni Nesil ÖKC üreticisinin güvenli merkezi tarafından, güvenliği fiziksel olarak sağlanan (konsantratör), güvenli kanallar (VPN, APN v.b) üzerinden ulaşılabilecektir. c) Yeni Nesil ÖKC ile ESHS sistemi GMP ye göre şifreli mesajlaşacaktır. 14. Yazılım Güvenliği Yeni Nesil ÖKC nin işlediği, ilettiği ve sakladığı verinin güvenliği önemlidir. Bu güvenlik büyük oranda uygulama yazılımı aracılığı ile sağlanmaktadır. ÖKC üreticileri cihazlara yazılımları güvenli yüklemek, yükledikleri yazılımları arşivlemek, yazılımları sürümleri ile takip etmek, yazılım sürümünü tekil olarak ifade eden yazılım özet bilgisi değeri (hash) oluşturmakla yükümlüdürler. Yazılım kaynak kod ve sürümleri, ayrıca GİB in yetkilendireceği güvenli bir merkezde ihtiyaç duyulduğunda denetlenmek üzere yedeklenecektir. Cihaza, üretim aşamasında güvenli bir bölgede GİB tarafından sağlanan GİB açık anahtarı yüklenir. Cihaz, GİB açık anahtarını kullanarak mali sertifikayı oluşturacak temel bilgileri (cihaz sicil numarası, işyeri bilgileri, yazılım sürümü, vb.) şifreleyerek GİB ESHS sistemine aktarır. ÖKC Teknik Kılavuzu 12

13 GİB açık anahtarı yükleme ve GİB ESHS sistemine veri aktarma adımları GİB Mali Uygulama Yazılım Kütüphanesinde tanımlı olacaktır. Devreye alındığında fonksiyonelliği ve güvenliği test edilmiş olan cihazın zaman içinde güncellenmesi gerekebilir. Cihazın güncellenmesinde aşağıdaki kurallar uygulanmalıdır: a) Güncelleme üretici tarafından TSM (ÖKC üreticisi cihaz terminal yönetim sistemi) üzerinden ya da GİB in belirleyeceği şartlar dâhilinde yetkilendirilmiş servis tarafından yapılmalıdır. b) Bu güncellenme sonrasında cihazın fonksiyonelliğinin ve güvenliğin sürdürülmesi için güncellenmiş cihazın değerlendirilmesi gerekmektedir. Bu değerlendirmede tüm cihazı değil sadece güncellemeleri ve güncellemeden etkilenen kısımları kapsayacaktır. c) Güncelleme yapılmasından sonra güncelleme bilgisi ve uygulama yazılımının bütünlüğünün kontrol edilmesini sağlayacak özet bilgisi GİB ESHS sistemine iletilmelidir. d) Yeni Nesil ÖKC yazılımları algoritmik akışı ve şifreleme yöntemleri GIB tarafından belirlenmiş GIB Mali Uygulama Yazılım Kütüphanesi ile çalışacaktır, e) Yeni Nesil ÖKC içerisindeki uygulama sürüm numarası, yazılım özet bilgi değeri (HASH) GIB ESHS sistemi veri tabanındaki değer ile aynı olmak zorundadır, f) GIB ESHS Sistemi Yeni Nesil ÖKC ile haberleşmede Yeni Nesil ÖKC üzerindeki yazılımın özet bilgi değerinin dinamik üretilmesini ve bu değerin gönderilmesini isteyebilir, Üretici, sertifikalı Yeni Nesil ÖKC nin işletim sistemi, uygulama yazılımı ve dosya sistemi gibi kritik unsurlarına onaysız müdahalelerin engellenmesinden, uzaktan izlenmesinden sorumludur. 15. Güvenlik Garantisi Maliye Bakanlığı ilgili kurum ve kuruluşlarla birlikte yeni nesil ödeme kaydedici cihazların güvenlik özellikleri için Ortak Kriterler Değerlendirme Garanti Seviyesinin belirtildiği Koruma Profili (Ortak Kriterler Belgesi) hazırlamaya yetkilidir. Bu yetkinin kullanılmasını müteakip cihazlarda bulunacak güvenlik özellikleri bu Koruma Profiline uyumlu olmalıdır. Cihazlar bu koruma profilinin belirttiği Ortak Kriterler Değerlendirme Garanti Seviyesi (EAL Evaluation Assurance Level) ne göre Ortak Kriterler portalde ( yayınlanan Ortak Kriterler laboratuvarı tarafından değerlendirilmeli ve ilgili sertifikasyon makamlı tarafından sertifikalandırılmalıdır. ÖKC Teknik Kılavuzu 13

14 16. Harici POS uyumu Yeni Nesil ÖKC ler EFTPOS cihazları ile birlikte çalışacaktır. Bu çalışmada Yeni nesil ÖKC ler aşağıdaki özellikleri haiz olmalıdır. Perakende satışlarda bedelin kredi kartı, banka kartı vb. kartlarla ödenmesi hâlinde, fiş toplam tutarı ÖKC ile bağlantılı çalışan ve kartın okutulduğu EFTPOS cihazına otomatik olarak gönderilecektir. EFTPOS cihazı bankadan provizyon aldıktan sonra provizyon bilgisini ÖKC ye gönderecek ve ÖKC, kredili ödeme fişini otomatik olarak düzenleyecektir. EFTPOS cihazı ile ÖKC arasındaki bağlantının protokolleri GİB tarafından belirlenecektir. 17. Barkod/Karekod okuyucu, Yazıcı, Sipariş takip cihazları Yeni Nesil ÖKC ler Barkod/Karekod, yazıcı, sipariş takip cihazları ile ilgili aşağıdaki özellikleri desteklemelidir: a) Tek boyutlu normal barkodların okunabilmesinin yanında, yeni nesil ÖKC ler karekod (QR Code) uygulamasını destekler nitelikte olmalıdır. b) Satış esnasında kullanılan Barkod/karekod okuyucularının ödeme kaydedici cihazlarla sürekli bağlantılı olarak çalışması zorunludur. c) Self-servis yemek hizmeti veren işletmeler gibi işyerlerinde müşteriye, sipariş ettiği ürünleri takip etmesi ve alması için verilen belgeleri üreten takip cihazlarının, yapılan satışa ilişkin olarak yalnızca ödeme kaydedici cihaz tarafından otomatik olarak iletilecek bilgilere göre (elle giriş yapılmaksızın) fiş üretecek nitelikte olması gerekmektedir. d) Ayrıca ÖKC ler 56mm den az olmamak üzere bir adet yazıcıya sahip olmalıdır. 18. PCI (2) veya üstü Güvenlik Sertifikası, EFT-POS özelliği olan ödeme kaydedici cihazlar Ödeme Kartları Endüstrisi PIN İşlem Güvenliği Standartlarına göre (Payment Card Industry PIN Transaction Security) PCI 2 veya üstü güvenlik sertifikasına sahip olmalıdır. 19. EMV (Europay, Mastercard ve VISA) Sertifikaları EFTPOS özelliği olan cihazlara verilen EMV (Europay, Mastercard ve VISA) sertifikasını ifade eder. 20. GPS (Global Positioning System) Cihazların konum bilgisini tespit eden donanım ve yazılım özelliklerini taşımasını ifade eder. Yeni Nesil ÖKC ler GPS ile ilgili aşağıdaki özellikleri desteklemelidir: a) GPS çipinin bulunmaması veya cihazın kapalı yerde kullanılması durumunda IP üzerinden konum tespiti yapılmalıdır. ÖKC Teknik Kılavuzu 14

15 b) IP üzerinde konum tespitinin yapılamaması veya kapalı yerde kullanılması durumunda sabit işyerlerinde kullanılan Yeni Nesil ÖKC ler için konum bilgisi el ile de girilebilmelidir. Konum bilgisinin doğru girilmesinden ÖKC sahibi ile birlikte yetkili servis sorumludur. c) Taşınabilir cihazlarda GPS üzerinde konum tespiti yapılabilmelidir. d) Cihaz konum bilgisini GİB Başkanlığına GMP ile ESHS ne GİB tarafından belirlenecek dönemlerde bildirebilmelidir. 21. Kasiyer ve müşteri göstergesi Cihazlarda en az birer adet kasiyer ve müşteri göstergesi yer almalıdır. 22. Klavye Ünitesi Cihazın kullanım ihtiyaçlarını karşılayacak özellikte ve sayıda tuş takımına sahip klavye ünitesi bulunmalıdır. Bunun yanında sanal klavye (dokunmatik ekran) de kullanılabilir. 23. Dâhili Pil (Zaman bilgisini aktif tutmak için) Cihaz içerisinde zaman bilgisini aktif tutacak dâhili pil bulunacaktır. 24. Dâhili Batarya (Uzun süreli çalışma için) Taşınabilir cihazların elektriğe bağlı olmaksızın asgari 12 saat işlem yapabilmelerini sağlayacak bataryaya sahip olmaları gerekmektedir. 25. Stok & Muhasebe Entegrasyonu, Perakende Otomasyonu ve Bilgisayar Bağlantısı ÖKC ler gerek duyulması halinde ERP (Enterprise Resource Planning) sistemleriyle iletişim halinde çalışabilecek şekilde tasarlanabilir. 26. Mobil ödeme ve diğer ödeme sistemleri entegrasyonu ÖKC ler gerek duyulması halinde mobil ödeme ve diğer ödeme sistemleriyle iletişim halinde çalışacak şekilde tasarlanabilir. 27. Grup kampanya, kupon, promosyon uygulamaları ÖKC ler gerek duyulması halinde grup kampanya, kupon, promosyon vb. uygulamaları destekleyecek şekilde tasarlanabilir. ÖKC Teknik Kılavuzu 15

16 28. Akaryakıt Pompalarına Bağlanan Ödeme Kaydedici Cihazlar GİB, akaryakıt pompalarına bağlanan ödeme kaydedici cihazlar için ayrı bir Teknik Kılavuz yayınlar. Yayınlayacağı Kılavuzda, işbu Teknik Kılavuzda sayılan özelliklere uygun ek özellikler belirleyebilir. Bu Kılavuzda sayılan özelliklerden akaryakıt pompalarına bağlanan ödeme kaydedici cihazlar için de aranacak olanları bu Kılavuza atıf yaparak ilan eder. ÖKC Teknik Kılavuzu 16