Informationsblatt Registrierkassensicherheitsverordnung (RKSV) Manipulationsschutz lt. 131b Abs. 2 Bundesabgabenordnung (BAO).

Transkript

1 Informationsblatt Registrierkassensicherheitsverordnung (RKSV) Seit dem gilt in Österreich die Registrierkassen- sowie die Belegerteilungspflicht lt. 131, 132 Bundesabgabenordnung (BAO). Für geplant jetzt aber auf verschoben kommt eine weitere Anforderung für Kassensysteme hinzu. Manipulationsschutz lt. 131b Abs. 2 Bundesabgabenordnung (BAO). Was bedeutet Manipulationsschutz in Zusammenhang mit der Kasse? Der Gesetzgeber verlangt, dass die Kasse die folgenden Funktionen unterstützt: Technische Funktionen 1) Die Führung eines RKSV-konformen Datenerfassungsprotokolls (vollständiger, fortlaufend chronologischer Belegspeicher) 2) Die Verwendung eines Belegdruckers bzw. einer Vorrichtung zur elektronischen Übermittlung von Zahlungsbelegen (Erstellung von RKSV-konformen Zahlungsbelegen inkl. digitaler Signatur) 3) Die Schnittstelle zu einer Sicherheitseinrichtung mit Signaturerstellungseinheit 4) Die Unterstützung des Verschlüsselungsalgorithmus AES256 zur Verschlüsselung bestimmter Belegdaten (z.b. Umsatzzähler) 5) Das Vorhandensein einer eindeutigen Kassenidentifikationsnummer

2 Um der RKSV zu entsprechen sind folgende organisatorischen Schritte einmalig und/oder bei Bedarf durchzuführen: Organisatorische Maßnahmen 1) Aktivierung der Smartcard/SIM-Karte (Ordnungsbegriff UID,..) 2) Anmeldung der Kasse und Sicherheitseinrichtung in Finanzonline 3) Inbetriebnahme der Kasse durch die Erzeugung des Startbelegs und dessen Prüfung in Finanzonline 4) Erstellung von Monats- und Jahresbelegen und Meldung in Finanzonline 5) Meldung von vorübergehenden Ausfällen der Signaturerstellungseinheit, wenn diese länger als 48h dauern. 6) Meldung der Außerbetriebnahme einer Kasse

3 TiPOS unterstützt diese neuen Anforderungen durch die Integration der von efsta (European Fiscal Standards Association) und in weiterer Folge (späteres Update) auch Fiskaltrust angebotenen Services (Softwarekomponenten/Middleware). Beide Anbieter stellen eine Middleware für die Verwendung auf Kassen zur Verfügung. Beide Anbieter stellen auch erweiterte Funktionen auf Basis von Cloud-Diensten zur Verfügung. TiPOS unterstützt nahezu alle Service- bzw. Produktvarianten beider Hersteller. Die Erweiterungen von TiPOS sowie die Middleware selbst werden im Zuge eines TiPOS Updates zur Verfügung gestellt und werden in weiterer Folge über die TiPOS Konfiguration personalisiert und aktiviert. Die für die Signaturerstellungseinheit notwendigen Hard- und Softwarekomponenten können über TiPOS (empfohlen) oder direkt bei den Zertifikatsdienstanbietern bezogen werden. Smartcard/SIM-Karte (von A-Trust, Globaltrust, Primesign) Kartenleser (verschiedenste Modelle und Bauarten)

4 Generell kann bei der technischen Umsetzung der RKSV in Verbindung mit TiPOS und einem Middleware-Anbieter (efsta/fiskaltrust) zwischen zwei Varianten unterschieden werden. Betriebsvarianten Offline Bei dieser Variante verbleiben alle Daten in den Räumlichkeiten des Unternehmers. Es wird eine lokale Sicherheitseinrichtung mit Signaturerstellungseinheit an der Kasse verwendet. Das Datenerfasssungsprotokoll (DEP) wird auf der Kasse gespeichert und in weiterer Folge auf einem externen Medium (externe Festplatte, USB-Stick, CD/DVD) gesichert. Das Meldewesen wird durch TiPOS unterstützt (FinanzOnline XML Schnittstelle), muss jedoch vom Betreiber durchgeführt werden. Online Bei dieser Variante werden Belegdaten bei einem Cloud-Dienst-Anbieter gespeichert. Es wird eine lokale Sicherheitseinrichtung mit Signaturerstellungseinheit an der Kasse verwendet. Das DEP wird an den Cloud-Dienst-Anbieter übermittelt und dort revisionssicher aufbewahrt. Das Meldewesen wird in diesem Fall durch den Cloud-Dienst-Anbieter vollautomatisch durchgeführt. Die Cloud-Dienst-Anbieter stellen auch die Signatureinheit selbst als Service in der Cloud zur Verfügung. Das Kassensystem muss in diesem Fall mit einer permanenten Internetverbindung ausgestattet sein, da jeder Beleg zum Cloud-Dienst-Anbieter übermittelt werden muss, um dort die Signatur zu erstellen.

5 Beschreibung Einrichtung und Installation eines Fiskalisierungsdienstes mit TiPOS (Am Beispiel efsta / A-Trust) Für die Einrichtung bzw. Aktivierung der Fiskalisierung ist folgende generelle Vorgehensweise zu empfehlen: Schritt 1: Aktivierung der Smartcard Schritt 2: Meldung bei FinanzOnline Schritt 3: Erstellung Startbeleg Schritt 4: Übermittlung/Prüfung Startbeleg Schritt 1: Aktivierung der Smartcard Der erste Schritt bei der Inbetriebnahme bzw. Aktivierung des Fiskalisierungsdienstes in TiPOS ist die Vorbereitung bzw. Aktivierung der Smartcard. Hinweis: Alternativ dazu können die Karten vom Kunden selbst beim Zertifizierungsdienstanbieter (z.b. A-Trust) bezogen werden. In diesem Fall übernimmt der Zertifizierungsdienstanbieter die Aktivierung!

6 Damit gültige Signaturen für die auszustellenden Belege erstellt werden können, muss die im Kassensystem verwendet Smartcard eindeutig dem Unternehmen/Kunden zugeordnet werden. Das geschieht durch das Aufbringen eines eindeutig dem Kunden zuordenbaren Merkmals (Ordnungsbegriff) auf die Smartcard. Hierbei stehen die Umsatzsteuer-Identifikations- Nummer (UID), die Global Location Number (GLN) und die Finanzamts bzw. Steuernummer zur Verfügung. Hinweis: Dieser Vorgang ist irreversibel. Wird z.b. die falsche UID aufgebracht ist die Smartcard wertlos und kann entsorgt werden. Das Aufbringen der Steuernummer erfolgt mit einem Werkzeug welches A-Trust zur Verfügung stellt. Link zur detaillierten Beschreibung des Vorgangs:

7 Schritt 2: Meldung bei Finanzonline Im nächsten Schritt müssen Registrierkassen und Signaturerstellungseinheiten bei Finanzonline gemeldet werden. Eine detaillierte Beschreibung des Vorgangs wird vom Finanzamt bereitgestellt: Im Folgenden eine Kurzfassung der notwendigen Schritte: 1.) Anmelden in FinanzOnline (der Benutzer muss die notwendigen Berechtigungen besitzen)

8 2.) Anschließend den Menüpunkt Registrierkassen auswählen

9 3.) Jetzt werden die Signaturerstellungseinheiten gemeldet. Dazu den Punkt Registrierung einer Signatur- bzw. Siegelerstellungseinheit wählen. Art der Sicherheitseinrichtung: In den meisten Fällen wird hier Signaturkarte ausgewählt. Das ist immer dann der Fall, wenn an der Kasse (Hauptkasse, Server) lokal ein Kartenlesegerät installiert wird. Die Signaturerstellung also NICHT über ein Cloudservice erfolgt. Vertrauensdienstanbieter: Gibt an von welchem Vertrauensdienstanbieter die Signaturkarte ausgestellt wurde. Im hier beschriebenen Szenario A-Trust. Seriennummer des Signatur- bzw. Siegelzertifikats: Kann entweder am Anmeldebildschirm oder über die Info-Taste direkt in TiPOS abgelesen werden oder aber im Zuge der Aktivierung der Karte notiert werden.

10 Mit dem Klick auf registrieren werden die Daten an Finanzonline übermittelt. Waren die Angaben korrekt wird folgender Bildschirm angezeigt: Weiters scheint die gemeldete Signatureinheit jetzt auch unter dem Menüpunkt Liste aller Signatur bzw. Siegelerstellungseinheiten auf.

11 4.) Im nächsten Schritt werden die Registrierkassen gemeldet. Dazu in der Funktionsübersicht den Menüpunkt Registrierung einer Registrierkasse wählen. Kassenidentifikationsnummer: Entspricht in TiPOS der ServNo (Filialnummer) und kann entweder am Anmeldebildschirm oder über die Info-Taste direkt in TiPOS abgelesen werden. Bemerkung: Ist nur optional zu befüllen und kann für interne Zwecke verwendet bzw. zur besseren Identifizierung innerhalb von FinanzOnline genutzt werden. Benutzerschlüssel AES-256: Ist ein von TiPOS generierter Schlüssel welcher zur Verschlüsselung z.b. der Umsatzzähler im Datenerfassungsprotokoll verwendet wird und kann über die TiPOS Konfiguration ausgelesen werden.

12 Mit dem Klick auf registrieren werden die Daten an Finanzonline übermittelt. Waren die Angaben korrekt wird folgender Bildschirm angezeigt:

13 Weiters scheint die gemeldete Registrierkasse jetzt auch unter dem Menüpunkt Liste aller Registrierkassen auf. Schritt 3: Erstellung des Startbelegs in TiPOS Die Meldung bei FinanzOnline ist damit abgeschlossen. Die Konfiguration der Fiskal- Middleware in TiPOS wird in der Regel vom TiPOS Service durchgeführt und ist hier nicht näher beschrieben. Um den Prozess der Inbetriebnahme abzuschließen muss jetzt noch der Startbeleg erstellt und mittels der vom Finanzamt zur Verfügung gestellten Belegcheck-App übermittelt bzw. geprüft werden. TiPOS stellt die hierfür notwendigen Funktionen über eine Schaltfläche in der Personal-Info zur Verfügung.

14 Benutzer mit entsprechender Berechtigung können hier unterschiedliche Funktionen der Fiskalisierung abrufen. In der Fiskalverwaltung kann über die Schaltfläche Startbeleg erstellen der Startbeleg erstellt und gedruckt werden. Die Ausgabe erfolgt am Rechnungsdrucker. Der Startbeleg muss anschließend mittels Belegcheck-App geprüft und übermittelt werden. Der Startbeleg muss zusätzlich archiviert werden.

15 Schritt 4: Startbeleg prüfen Eine detaillierte Beschreibung über die Installation und Bedienung der Belegcheck-App wird vom Finanzamt zur Verfügung gestellt: Die Belegcheck-App kann auf jedem Android und/oder ios Smartphone installiert werden. Um eine Verbindung zwischen Belegcheck-App und einem zu prüfenden/übermittelnden Beleg herzustellen, können in FinanzOnline sog. Authenfizifizerungscodes angefordert werden. Diese Codes entsprechen etwa einem TAN wie man ihn aus Online-Banking- Anwendungen kennt.

16 Nach der Installation der App kann diese gestartet und im Anschluss der QR-Code des Beleges gescannt werden. Wurde der QR-Code gelesen wird er an FinanzOnline übermittelt. Gegebenenfalls wird jetzt ein Authentifzierungscode abgefragt.

17 Die Authentifzierungscodes können in FinanzOnline unter Verwaltung von Authentifizierungscodes für App zur Prüfung der Kassenbelege angefordert werden. Die Authentifizierungscodes und ihr Status werden dann unter diesem Menüpunkt angezeigt. Authentifizierungscodes mit dem Status aktiv können in der App verwendet werden.

18 Wird ein gültiger Authentifizierungscode in der App eingegeben wird das Ergebnis der Belegprüfung direkt in der App angezeigt. Alle an FinanzOnline übermittelten Belege und deren Prüfergebnisse können auch direkt über Finanzonline unter dem Menüpunkt Liste aller übermittelten Belege eingesehen werden.

19 Die Anzeige der Belege kann über Filter weiter eingeschränkt werden. Ein Ergebnis kann dann z.b. wie folgt aussehen:

20 Die Detailergebnisse erhält man, indem man auf die Belegnummer klickt. Die Registrierung einer Registrierkasse ist damit abgeschlossen und das System kann produktiv eingesetzt werden.

21 Weiterführende Informationen und Links: Zertifizierungsdienstanbieter: Fiskalisierungsdienstanbieter: BMF: WKO: Abgaben/Verfahren---Pflichten-im-oesterr--Steuerrecht/Registrierkassenpflicht-.html