43.1.4Методика проверки логики и структур данных протокола взаимодействия между контрольно-кассовой техникой и ОФД
Общая проверка логики и структур данных протокола взаимодействия между контрольно-кассовой техникой и ТС ОФД [2] обеспечивается путем выполнения типового плана функциональных испытаний, в ходе которых выполняется передача фискальных документов от ККТ к ОФД, их прием, проверка, форматно-логический контроль, формируется подтверждение оператора в ТС ОФД а также, выполняются прием и проверка подтверждения оператора в составе ККТ.
В случае, если в ходе выполнения типового плана функциональных испытаний не происходили потери данных, не соответствующие логике протокола взаимодействия между контрольно-кассовой техникой и ТС ОФД [2] задержки передачи данных и повторные передачи сообщений, заключение о корректности исполнения протокола формируется на основе успешного выполнения типового плана испытаний.
В противном случае испытания, при которых наблюдались потери данных, не соответствующие логике протокола взаимодействия между контрольно-кассовой техникой и ТС ОФД [2] задержки передачи данных и повторные передачи сообщений эксперт должен повторить такие испытания, сохраняя в файл и анализируя структуры данных заголовка контейнера и сообщения протокола сеансового уровня. Заключение о корректности исполнения протокола взаимодействия между контрольно-кассовой техникой и ТС ОФД [2] в этом случае формируется на основе:
а) успешного выполнения повторных испытаний;
б) установленного факта соответствия структур данных требованиям документа [2].
В составе проверки протокола взаимодействия между ККТ и ТС ОФД должна быть рассчитана статистика длительности времени передачи подтверждения оператора в ответ на принятый фискальный документ, измеряемая для каждого фискального документа в соответствии с требованиями, изложенными в разделе 41.1.20.
43.1.5Методика проверки функций работы с базой данных оператора фискальных данных
В составе проверки функций работы с базой данных оператора фискальных данных выполняются следующие испытания:
Проверка функций сбора, накопления, систематизация фискальных данных (раздел 43.1.6).
Проверка функции хранения фискальных документов в некорректируемом виде (раздел 43.1.7).
Проверка функции обезличивания фискальных данных при их использовании (раздел ; предварительно проверка функции обезличивания фискальных данных при их использовании оператором фискальных данных должна быть проведена в ходе анализа технической и эксплуатационной документации).
Проверка функций защиты базы данных оператора фискальных данных от несанкционированных модификации (корректировки), обезличивания, блокирования, удаления и уничтожения фискальных данных при их обработке (раздел 46.1.2).
43.1.6Метод проверки функции сбора, накопления, систематизация фискальных данных 43.1.6.1Условия испытания
Испытания производятся в составе и условиях типового плана функциональных испытаний. Испытания должны поддерживаться выделенным техническим сотрудником оператора фискальных данных в месте расположения ТС ОФД.
43.1.6.2Порядок проведения испытания
Для проведения испытания эксперт должен выполнить следующие операции:
В составе или по завершении всех испытаний 41.1.21, 41.1.22, 41.1.23, 41.1.24, 41.1.25, 41.1.26, 43.1.1, 43.1.2 для каждого испытания запросить у технического сотрудника ОФД выгрузку из БД ОФД записи, сформированной при приеме фискального документа.
Сверить поля записей БД ОФД с реквизитами сохраненных (см. требование раздела 41.1.20) фискальных документов в электронном виде.
43.1.6.3Требование на результат испытания
Все реквизиты фискальных документов должны отображаться в соответствующих полях записей БД ОФД.
Содержание полей БД ОФД должно соответствовать значениям соответствующих реквизитов фискальных документов.
43.1.7Метод проверки функции хранения фискальных документов в некорректируемом виде 43.1.7.1Условия испытания
Испытания производятся в составе и условиях типового плана функциональных испытаний. Испытания должны поддерживаться выделенным техническим сотрудником оператора фискальных данных в месте расположения ТС ОФД.
43.1.7.2Порядок проведения испытания
Для проведения испытания эксперт должен выполнить следующие операции:
В составе или по завершении всех испытаний 41.1.21, 41.1.22, 41.1.23, 41.1.24, 41.1.25, 41.1.26, 43.1.1, 43.1.2 для каждого испытания запросить у технического сотрудника ОФД выгрузку из БД ОФД фискального документа в некорректируемом виде.
44.Провести проверку фискального признака выгруженного из БД ОФД фискального документа в некорректируемом виде.
45.Для кассовых чеков и БСО – проверить соответствие содержания выгруженного из БД ОФД фискального документа в некорректируемом виде чеку, выданному ККТ покупателю.
45.1.1.1Требование на результат испытания
Проверка фискального признака документа должна дать положительный результат.
46.Для кассовых чеков и БСО – содержание документа должно соответствовать содержанию выданного покупателю чека.
46.1.1Метод проверки функции обезличивания фискальных данных при их использовании 46.1.1.1Условия испытания
Испытания производятся по завершении типового плана функциональных испытаний. Испытания должны поддерживаться выделенным техническим сотрудником оператора фискальных данных в месте расположения ТС ОФД.
Порядок проведения испытания
Для проведения испытания эксперт должен выполнить следующие операции:
Запросить у оператора фискальных данных формирование всех видов запросов на использование фискальных данных применительно ко всем фискальным данным, созданным в ходе выполнения типового плана функциональных испытаний. При этом выделенный технический сотрудник оператора фискальных данных должен:
предоставить эксперту выборки данных, поступающие в систему статистической обработки и использования фискальных данных;
предоставить эксперту информационные результаты (выходные данные), полученные в результате использования ФДн.
Провести анализ информационных результатов (выходных данных), полученных в результате использования на предмет наличия в них:
сведений о пользователях ККТ;
сведений о покупателях;
данных, позволяющих идентифицировать отдельный фискальный документ и/или восстановить его содержание.
46.1.1.2Требование на результат испытания
После проведения обезличивания фискальных данных и их использования результаты (выходные данные), полученные в результате использования ФДн не должны содержать сведений, позволяющих идентифицировать пользователя ККТ, покупатели и восстановить содержание отдельного фискального документа.
46.1.2Методика проверки функций защиты базы данных оператора фискальных данных от несанкционированных модификации (корректировки), обезличивания, блокирования, удаления и уничтожения фискальных данных при их обработке
В составе проверки функций защиты базы данных оператора фискальных данных от несанкционированных модификации (корректировки), обезличивания, блокирования, удаления и уничтожения фискальных данных при их обработке выполняются следующие испытания:
Идентифицирует в ходе анализа свидетельств информационной безопасности (защищенности) технических средств оператора фискальных данных (раздел 41.1.6) технические средства зашиты информации, обеспечивающие функции защиты базы данных оператора фискальных данных от несанкционированных модификации (корректировки), обезличивания, блокирования, удаления и уничтожения фискальных данных при их обработке.
Устанавливает факт их надлежащего применения в ходе анализа проектной (раздел 41.1.7) и эксплуатационной (раздел 41.1.8) документации.
Производит инспекцию в зоне размещения ТС ОФД с целями:
подтверждения факта установки и эксплуатации средств защиты систем обработки фискальных данных (методом осмотра ТС ОФД);
подтверждения наличия и исполнения формализованного регламента эксплуатации систем обработки фискальных данных; подтверждения наличия и квалификации персонала, обеспечивающего эксплуатацию систем обработки фискальных данных (методом выборочного опроса персонала);
подтверждения защищенности систем обработки фискальных данных путем точечных испытаний по согласованному с оператором фискальных данных сценарию.
Формирует и прилагает к экспертному заключению Акт о проведении инспекции ТС ОФ по вопросам обеспечения безопасности систем обработки фискальных данных.
46.1.3Методика проверки функций передачи сведений о договорах и фискальных данных в налоговые органы
В составе проверки функций передачи сведений о договорах и фискальных данных в налоговые органы выполняются следующие испытания:
Регистрация не менее 3х договоров пользователей ККТ (разделы 41.1.11 и 41.1.14). В ходе этого испытания должна выполняться проверка функции уведомления налоговых органов об изменении состояния договоров с пользователями ККТ (раздел 46.1.4).
Функция расторжения 1 договора с пользователем ККТ. В ходе этого испытания должна выполняться проверка функции уведомления налоговых органов об изменении состояния договоров с пользователями ККТ (раздел 46.1.4).
Формирование средствами личного кабинета пользователей ККТ отчета о состоянии договоров с пользователем (для каждого из пользователей).
Запрос из отладочного сегмента АС ФНС России сведений о состоянии договоров с зарегистрированными пользователями.
Сопоставление отчетов в личных кабинетах пользователя ККТ на веб-сайте ОФД с данными, полученными из отладочного сегмента АС ФНС России. Требование на результат проверки: соответствие между сведениями, представленными в личных кабинетах пользователей ККТ на веб-сайте ОФД и сведениями, полученными из отладочного сегмента АС ФНС России.
46.1.4Метод проверки функции уведомления налоговых органов об изменении состояния договоров с пользователями ККТ 46.1.4.1Условия испытания
Объектом испытаний являются личный кабинет пользователя ККТ на веб-сайте оператора фискальных данных (соискателя разрешения на обработку фискальных данных) в сети Интернет и средства взаимодействия ТС ОФД с отладочным сегментом АС ФНС России.
Для испытаний применяется следующее испытательное оборудование:
Веб-терминал пользователя веб-сайта.
Анализатор сетевых соединений на входе в отладочный сегмент АС ФНС России.
Модельные сведения о пользователях ККТ, экземплярах ККТ и АС БСО.
46.1.4.2Порядок проведения испытания
Для проведения испытания эксперт должен выполнить следующие операции:
Войти в личный кабинет пользователя ККТ на веб-сайте оператора фискальных данных.
Заключить/расторгнуть договор с оператором фискальных данных.
Проконтролировать при помощи анализатора сетевых соединений на входе в отладочный сегмент АС ФНС России факт и время приема в АС ФНС России сведений об изменении состояния договора.
В личном кабинете пользователя ККТ на веб-сайте оператора фискальных данных запросить отчет о состоянии договоров.
Получить сведения о состоянии договоров между данным оператором фискальных данных и данным пользователем ККТ из отладочного сегмента АС ФНС России.
Сверить сведения, полученные на шаге 4 и шаге 5 настоящего испытания.
46.1.4.3Требование на результат испытания
Акт изменения состояния договора между пользователем ККТ и оператором фискальных данных должен сопровождаться немедленным, с задержкой от 0 до 60 секунд, установлением сетевого соединения между веб-сайтом оператора фискальных данных и отладочным сегментом АС ФНС России и передачей в отладочный сегмент АС ФНС России сведений об изменении состояния данного договора.
Отчет о состоянии договоров, представленный в личном кабинете пользователя ККТ на веб-сайте оператора фискальных должен совпадать со сведениями о состоянии договоров между данным оператором фискальных данных и данным пользователем ККТ, полученными из отладочного сегмента АС ФНС России.
|
