جهت اتصال به سامانه مودیان و ارسال صورتحساب های الکترونیکی، کدام گواهی الکترونیکی توکن سخت افزاری، ماژول نرم افزاری یا HSM اخذ و استفاده شود؟

در کمتر از چند دقیقه کلیه مراحل را رایگان انجام دهید

مودی با توجه به نیاز کسب و کاری و قابلیت پایانه فروشگاهی/ سیستم صدور و ارسال صورتحساب الکترونیکی در ارتباط و استفاده از کلید خصوصی مرتبط با گواهی الکترونیکی یکی از روش های زیر را برای درخواست و دریافت گواهی الکترونیکی انتخاب میکند:

• توکن سخت افزاری: با توجه به بررسی ‌های صورت گرفته و نظر به اینکه تعداد امضا در ثانیه توکن سخت افزاری حدوداً 2 میباشد، کسب و کارهای کوچک و متوسط با تعداد صورتحساب محدود یا متوسط، میتوانند از توکن جهت نگهداری کلید خصوصی و ارسال صورتحساب های الکترونیکی استفاده نمایند. (لازم به ذکر است جهت استفاده از توکن سخت افزاری می بایست پایانه فروشگاهی/ سیستم صدور و ارسال صورتحساب الکترونیکی قابلیت ارتباط و استفاده از توکن سخت افزاری را داشته باشد.)
• HSM: با توجه به بررسی ‌های صورت گرفته و نظر به اینکه تعداد امضا در ثانیه HSM‌های داخلی 250 و بیش از آن میباشد، توصیه می‌شود مودیان/شرکت‌ های معتمد با تعداد صورتحساب‌ های بالا از HSM جهت نگهداری کلید خصوصی و ارسال صورتحساب های الکترونیکی استفاده نمایند تا علاوه بر تأمین امنیت کلید خصوصی، امکان امضای تعداد بیشتری صورتحساب در ثانیه را داشته باشند. شایان ذکر است منعی برای استفاده از HSM برای سایر مودیان وجود ندارد.
• ماژول رمزنگاری نرم افزاری: امکان استفاده از این ماژول برای مودیانی است که به دلایل مختلف امکان استفاده از توکن سخت افزاری یا HSM را ندارند این دسته از مودیان میتوانند با مسئولیت خود از گواهی ‌های نرم ‌افزاری جهت اتصال به سامانه مودیان و ارسال صورتحساب های الکترونیکی استفاده کرده و کلید خصوصی متناظر با گواهی را در ماژول رمزنگاری نرم ‌افزاری نگهداری نمایند.

مرکز دولتی صدور گواهی الکترونیکی ریشه با توجه به ریسک ‌های امنیتی مورد اشاره در سند «استاندارد ملی الزامات امنیتی پودمان‌ های رمزنگاری زیر ساخت کلید عمومی‌» که در وبسایت مرکز ریشه به نشانی www.rca.gov.ir موجود است، موکدا توصیه میکند مالکان گواهی از ماژول‌ های رمزنگاری سخت ‌افزاری (شامل توکن و HSM) جهت نگهداری کلید خصوصی استفاده نمایند. با این وجود، با توجه به الزامات موجود، امکان نگهداری کلیدهای خصوصی متناظر با گواهی ‌های الکترونیکی سطح 2 اطمینان در ماژول‌ های رمزنگاری نرم ‌افزاری، با مسئولیت مالک گواهی، وجود دارد.