Gibt es eine Erleichterung, wenn meine Kasse nicht rechtzeitig vor dem 1.1.2020 mit einer TSE erweiterbar ist?

Da die technischen Sicherheitseinrichtungen (TSE) voraussichtlich nicht vor 1.1.2020 zu kaufen sein werden, kann die Erweiterung nicht zeitgerecht durchgeführt werden.

• Siehe: 06.11.2019: Nicht­be­an­stan­dungs­re­ge­lung bei Ver­wen­dung elek­tro­ni­scher Auf­zeich­nungs­sys­te­me im Sin­ne des § 146a AO oh­ne zer­ti­fi­zier­te tech­ni­sche Si­cher­heits­ein­rich­tung nach dem 31. De­zem­ber 2019

1. Der 1.1.2020 wird als gesetzlich vorgegebene Termin unbedingt gehalten.
   • Durch das BMF-Schreiben vom 6.11.2019 mit einer zeitlich befristete Nichtbeanstandungsregelung werden jedoch keine Strafen verhängt, falls bis zum 30.9.2020 keine TSE verwendet wird.
   • Diese führt dazu, dass für diese Zeit keine individuellen Anträge der Steuerpflichtigen notwendig sind um den Umstand offen zu legen, dass – aufgrund nicht selbst verschuldeter Umstände – keine TSE verwendet wird.
   • Dadurch wird keine Strafe verhängt obwohl keine TSE verwendet wird.
2. Die Verschiebung bis 1.10.2020 gilt ebenso für die Pflicht zum Export gemäß der DSFinV-K und die Pflicht zur Meldung den Kassen an das Finanzamt.
3. Die Verschiebung GILT NICHT für die Pflicht zur Belegerteilung an alle Kunden ab dem 1.1.2020!
4. fiskaltrust stellt über das bereits aktivierte fiskaltrust.Portal für jeden fiskaltrust-Nutzer eine Bestätigung zur Verfügung, dass die Aufrüstung der Kassa mit dem fiskaltrust.Service geplant ist.
   • Durch die Erfahrung aus der Einführung der Pflicht zum Manipulationsschutz in Österreich wissen wir, dass ein erheblicher Zeitaufwand notwendig ist um die Aufrüstung der Kassensysteme flächendeckend vorzunehmen. fiskaltrust kann den hierbei anfallenden Aufwand wesentlich verringern.
   • Die Anbindung an die fiskaltrust.Service (iPos-Interface, API) ist bereits jetzt möglich. Damit ist man zukunftssicher auf die Verwendung einer TSE – sowohl offline, als auch online – vorbereitet! 
5. Nach dem 25.11.2010 und vor dem 01.01.2020 angeschaffte Registrierkassen, welche die Anforderungen des BMF-Schreibens vom 26.11.2010, BStBl I 2010, 1342 erfüllen, aber bauartbedingt nicht aufrüstbar sind, so dass sie die Anforderungen des § 146a AO nicht erfüllen, dürfen längstens bis zum 31.12.2022 weiterhin verwendet werden (Art. 97 § 30 Abs. 3 EGAO). Die Nachweise des Vorliegens dieser Voraus­setzungen sind für die jeweils eingesetzte Registrierkasse der Verfahrensdokumen­tation beizufügen. Von der Ausnahmeregelung des Art. 97 § 30 Abs. 3 EGAO sind PC-Kassensysteme nicht umfasst.

Welche Kommunikation mit der TSE ist notwendig?

AKTUELLE INFORMATION per 5.7.2019

Die bisherige Richtlinie des BSI beinhaltet die Sicherung folgender Vorgangs-Elemente:

• „Start Transaction“
  Hiermit soll der Zeitpunkt des Start des Vorgangs („erster Tastendruck“, Artikelscan, …) an die TSE gesendet und von dieser mit einem Zeitstempel signiert werden.
  Im Normalfall werden hierbei keine Belegdaten übermittelt. Von der TSE wird eine TransactionID zurückgesendet.
  Die genaue Definition des Beginns der Transaktion
• DAS BISHER GEFORDERTE „Update Transaction“ – spätestens 45 Sekunden nach einer neuen Information zu dieser Transaktion – ist nach unseren informellen Informationen NICHT mehr gefordert.
  Sobald uns offiziell bestätigte Informationen (des BSI bzw. BMF) vorliegen, informieren wir natürlich darüber.
• „Finish Transaction“ 
  Das Ende des Vorgangs wird mit den Belegdaten entsprechend unserer international standardisierten Interface-Doku an das fiskaltrust.Service gesendet. https://github.com/fiskaltrust/interface-doc

Der Begriff des Vorgangs i. S. d. KassenSichV ist nachfolgend als ein zusammengehörender Aufzeichnungsprozess zu verstehen, der bei Nutzung oder Konfiguration eines elektronischen Aufzeichnungssystems eine Protokollierung durch die zertifizierte technische Sicherheits­einrichtung auslösen muss (vgl. § 2 KassenSichV). Ein Vorgang kann einen oder mehrere Geschäftsvorfälle sowie andere Vorgänge umfassen (vgl. AEAO zu § 146a, Nr. 1.7 und Nr. 1.8). Aus Gründen der besseren Lesbarkeit wird der Begriff „Vorgang“ im Folgenden als Oberbegriff für Geschäftsvorfälle und andere abzusichernde Vorgänge genutzt.

Im Rahmen der Protokollierung eines Vorgangs (vgl. AEAO zu § 146a, Nr. 3.3) muss nach § 2 KassenSichV innerhalb der zertifizierten technischen Sicherheitseinrichtung mindestens eine Transaktion erzeugt werden.

1. Der Hersteller des Kassen- bzw. Aufzeichnungssystems (PosCreator) verwendet das fiskaltrust.Interface um es mit dem fiskaltrust.Service zu verbinden. Der PosCreator legt seine PosSysteme im fiskaltrust.Portal an.*)
2. Der PosCreator lädt seine Kassenhändler (PosDealer) in das fiskaltrust.Portal ein und stellt die Verbindung zwischen den beiden Unternehmern her.
   Dadurch kann der PosDealer für das PosSystem des PosCreator im fiskaltrust.Portal aktiv werden.
3. Der PosDealer lädt seine Kunden bzw. Anwender (PosOperator) in das fiskaltrust.Portal ein und stellt die Verbindung mit den gewünschten Berechtigungen zur Verwaltung zwischen den beiden Unternehmern her.
   Dadurch kann der PosDealer die technischen Sicherungseinrichtungen (TSE) der von ihm administrierten Kassen- bzw. Aufzeichnungssysteme seiner PosOperator verwalten.*)
4. Der PosOperator soll sich bereits möglichst frühzeitig im fiskaltrust.Portal registrieren um sich möglichst gut auf den 1.1.2020 vorzubereiten. Wir empfehlen, dass sich alle PosOperator im fiskaltrust.Portal und dadurch dokumentieren, dass sie als steuerpflichtige alles mögliche beigetragen haben um eine gesetzeskonformen TSE zu verwenden.*)
5. fiskaltrust stellt hierüber eine Bestätigung bereit, welche dem Finanzamt im Falle einer Überprüfung vorgelegt werden kann.*)
6. Die CashBoxen können sodann über das fiskaltrust.Portal konfiguriert und im Kassen- und Aufzeichnungssysteme des PosOperator in Betrieb genommen werden.
   Der lokale fiskaltrust.Service kann bereits damit – auch ohne einer zertifizierten TSE – zur Protokollierung der Transaktionen verwendet werden.*)
   Somit kann der wichtigste Schritt zur Fiskalisierung des Systems bereits vor dem 1.1.2020 gesetzt werden.
7. Mit Verfügbarkeit der TSE werden diese vom PosDealer über das fiskaltrust.Portal in die bestehende CashBox des PosOperator konfiguriert und danach entweder lokal (z.B. USB-Stick) oder online (CloudTSE) integriert.

Wichtige Zusatzprodukte:

1. Die Meldung des Kassen- bzw. Aufzeichnungsystem sowie der TSE beim Finanzamt (§ 146a (4) AO) erfolgt automatisiert über das fiskaltrust.Portal.
2. Die gesetzlich geforderte Archivierung der Daten erfolgt automatisiert über das fiskaltrust.Portal
   1. TAR-Files aus der TSE
   2. GoBD mit den Belegdaten

*) Diese Funktionen und Komponenten werden von fiskaltrust dauerhaft kostenfrei zur Verfügung gestellt. (Freemium)

Siehe dazu https://portal.fiskaltrust.de (unter Portal).

 

Aktuell wird darüber diskutiert, ob die Richtlinien des BSI eine TSE zulassen deren Komponenten

• vollständig online in der Cloud „laufen“ und daher
• keine Komponenten in der lokalen Infrastruktur installiert werden muss.

Relevante Komponenten einer TSE welche vom Hersteller gesondert zertifiziert werden müssen:

CSP (cryptographic service provider):

Der CSP wird voraussichtlich nicht ohne Hardware auskommen. Diese Hardware kann jedoch in Form eines HSM (hardware security module; Kosten voraussichtlich > EUR 20.000) in der sicheren Umgebung eines Rechenzentrums zertifiziert und daher online (in der Cloud) betrieben werden. An den Kriterien der Zertifizierung wird vom BSI aktuell noch etwas geändert, daher wird die Zertifizierung in dieser Variante noch nicht abgeschlossen. (Stand 16.7.2019)
Der CSP könnte demnach
a) in einem Rechenzentrum eines Dienstleisters (fiskaltrust) oder
b) in der Infrastruktur des Unternehmens betrieben werden.

SMA (security module application):
Die SMA kann voraussichtlich ohne Hardware und ausschließlich als Software betrieben werden. Sie kann jedoch auch als lokale Hardware (z.B. in einem Hardware-Bauteil (Chip-Karte) oder als Software-Komponente) betrieben werden.
Jedoch soll die SMA nach Meinung des BSI bzw. BMF in der lokalen Infrastruktur am Standort des Unternehmens betrieben werden.
Warum? Die Kommunikation zwischen der Kasse und der TSE würde über das Internet laufen und die hierbei verwendete Verschlüsselung ist nach Meinung des BSI nicht ausreichend.

Varianten:

1. Cloud-TSE – Online-CSP+Online-SMA:
CSP (cryptographic service provider) und SMA (security module application) werden in einem Rechenzentrum eines Dienstleisters betrieben.
Vorteil: Keine Software oder Hardware – daher die perfekte Lösung für

• Cloud-Kassen
• Kassen mit „schwacher“ Hardware oder Software (zB Waagen-Kassen)
• Die von einem Dienstleister angebotete TSE läuft in der sicheren Infrastruktur eines professionellen Rechenzentrums und ist daher vor Manipulations-Angriffen besser geschützt als Komponenten, welche ich der Infrastruktur eines Anwenders laufen.
  Die vollständige entspricht möglicherweise nicht den Vorstellungen des BSI!
  – Die Begründungen sind zum heutigen Stand nicht nachvollziehbar.

2. Hybrid-TSE – Online-CSP+Lokale-SMA:
Dies würde bedeuten, dass die SMA am Standort des Unternehmens betrieben werden muss. Hierfür gibt es wiederum die zwei Optionen, dass eine Hardware oder eine Software lokal notwendig ist.
Nachteil ist, dass jedenfalls eine „fremde“ (Software-)Komponente bei der Einrichtung der TSE in der lokalen Infrastruktur installiert werden muss. Diese Installation ist vom jeweiligen Betriebssystem (inkl. Stand der Service-Packs) abhängig und führt in der Praxis dazu, dass es keine Standardisierung gibt und mit sehr hohen Service-Kosten zu rechnen ist.

Fazit:

Liebes BSI und BMF. Bitte treten Sie den sicheren Möglichkeiten der 100%-igen Cloud-TSE näher. Die Sicherheit wird dadurch eher erhöht und nicht gefährdet.

Falls Sie diesen Wunsch nach einer 100%-igen Cloud-TSE unterstützen wollen, freue ich mich auf Ihre Nachricht.
Axel Kutschera

Die Fiskaltrust-Lösung unterstützt mit der einheitlichen Schnittstelle die Gesetzesanforderungen in Frankreich, Österreich und nun auch in Deutschland.

Mit unserer einheitlichen Middleware Lösung unterstützen wir eine Vielzahl von aktuellen TSE-Anbietern, sowohl als Cloud-Lösung als auch bei lokaler Anbindung:

• Diebold Nixdorf
• Epson
• Cryptovision
• SwissBit
• A-Trust
• Fiskaly

Abhängig von der Marktentwicklung ist es nicht ausgeschlossen, dass wir zukünftig auch weitere Hersteller mit unserer Middleware unterstützen.

Unsere universelle Middleware zur Anbindung einer TSE ist kostenfrei und kann von Kassenherstellern lizenzfrei in beliebig vielen Kassensystemen integriert werden. Auch die mögliche Online-Verwaltung einer Kasse ist und bleibt für Hersteller, Händler und Kassennutzer kostenfrei.

Sollten Sie über unser „Freemium“-Model noch weitere Funktionalitäten wünschen, dann könnten Sie diese optional dazu buchen:

AKO	Audicon Kassenarchiv Online (GoBD-konforme Archivierung Ihrer Kassendaten)	EUR 83,40 p.a./Kasse
Pos-Archiv	Automatische GoBD-konforme Archivierung Ihrer Kassendaten	EUR 83,40 p.a./Kasse
Kassenanmeldung	Anmeldung der zu fiskalisierenden Kasse beim Finanzamt	EUR 25,00 je Kassenmeldung
Cloud-TSE	Kassenverbindung mit der TSE in der Cloud	EUR 250,00 je Kasse für 5 Jahre
Sorglospaket	fiskaltrust Cloud TSE + fiskaltrust Pos-Archiv + fiskaltrust Finanzamtmeldung	EUR 320,00 für 5 Jahre

Eine Auflistung möglicher TSEs und Services und deren aktuellen Preise finden Sie in unserem Portal https://portal.fiskaltrust.de

Kassenhersteller können im Portal frühzeitig Händler einladen, deren Kunden dann vorgefertigt und vereinfacht Ihre Kasse in Betrieb nehmen können (z.B. Online/Cloud-TSE).

Nach der Registrierung im Portal können Sie sich unter Werkzeuge/Download eine Bescheinigung zur Zusammenarbeit mit Fiskaltrust bzgl. des frühzeitigen Einsatzes einer TSE herunterladen.

Hersteller und Händler haben im Portal die Möglichkeit, eigene Produkte für Ihre Kunden anzubieten/bereitzustellen.

Eingeladene Kassenhändler und -betreiber haben frühzeitig Zugriff auf die aktuellen TSE-Angebote.

Nach der Registrierung im Portal https://portal.fiskaltrust.de können Sie sich unter Werkzeuge/Download eine Bescheinigung zur Zusammenarbeit mit Fiskaltrust bzgl. des frühzeitigen Einsatzes einer TSE herunterladen.

Ja, beispielsweise bieten wir mit unserem „Sorglos Paket“ eine einfache Anbindung einer wahlfreien TSE in der Cloud an.

Nein, denn es ist rechtlich nicht zulässig. Eine Kasse darf für den fiskalisch gemeldeten Zeitraum nur mit einer TSE genutzt werden, obwohl es technisch mit unserer Middleware möglich wäre. Der Backup-Fall wäre hier temporär mit protokolliertem Ausfall weiter zu arbeiten oder bei Kassenausfall eine weitere eigenständige Kasse bereitzuhalten.

Um sich einführend zu informieren empfehlen wir folgende Quellen:

Auf unserer Web-Site https://fiskaltrust.de/faq/

Interface Doku unter https://github.com/fiskaltrust/interface-doc/releases/tag/v1.3-preview.2

Demos unter https://github.com/fiskaltrust/demo/tree/dev/1.3

Libraries/Binaries sobald released unter https://www.nuget.org/packages?q=fiskaltrust

Step by Step Videos: https://www.youtube.com/channel/UCmMlqO4L3AzkEhh6WYA8BJg

Technischer Überblick: https://github.com/fiskaltrust/interface-doc/blob/item/6456/doc/general/general.md

Handbuch zum Portal: https://github.com/fiskaltrust/portal-manual-doc/tree/master/doc/handbook-general

 

Nach einer kostenfreien Registrierung in unserem Portal können Sie weitergehende Informationen erhalten:

Erstellen einer fiskaltrust.CashBox für Deutschland https://portal.fiskaltrust.de/KBArticle/Show/KBA-01000

CashBox für REST erweitern https://portal.fiskaltrust.de/KBArticle/Show/KBA-01001

Senden eines einfachen REST Request https://portal.fiskaltrust.de/KBArticle/Show/KBA-01003

 

Ja, fiskaltrust bietet unter https://Portal-Sandbox.fiskaltrust.de  (Portal-Button) eine vollständige „Sandbox“ Umgebung an, in der Sie ohne Auswirkung den vollständigen Funktionsumfang einschließlich einer eigenen Kassenkonfiguration erstellen und testen können.

Wir exportieren das DSFinV-K im CSV Format und „RAW“ in einem TAR-File.

Beide Exporte können sowohl im Portal als auch über unsere Middleware-API bezogen werden.

Für Kunden aus Frankreich und Österreich sind die Daten in den Niederlanden gespeichert, für deutsche Kunden in Deutschland.

In unserem Portal https://portal.fiskaltrust.de  kann eine Signatureinheit/TSE erstellt und direkt genutzt werden.

Die API für Kassenhersteller ist immer gleich (mit REST/SOAP), die Eigenschaft für den online/offline Betrieb wird lediglich konfiguriert.

Ist die Kasse fiskaltrust-tauglich, können beliebige TSEs direkt (auch offline) angeschlossen werden.