Technické podrobnosti a vlastnosti

Požadavky na pokladnu 

RKSV upravuje technické podrobnosti týkající se bezpečnostních služeb v pokladně. Zde je přehled požadavků na pokladnu: 

• Protokol sběru dat 
• Tiskárna pro tisk nebo zařízení pro elektronický přenos platebního dokladu 
• Rozhraní k bezpečnostní službě s jednotkou
  pro vytváření podpisů (Jednotka pro vytváření podpisů může být připojena i k více pokladnám) 
• Šifrovací algoritmus AES 256 
• Jedinečné identifikační číslo hotovosti v rámci společnosti 
• Pokladna nesmí obsahovat žádná zařízení, která by mohla být použita k obcházení kontroly bezpečnostního zařízení. 
• Používání pokladny více společnostmi je povoleno pouze v případě, že každá z nich může používat certifikát, který jí byl přidělen, a pro každou společnost lze vést samostatný protokol o shromažďování údajů.

Každá pokladna musí vést protokol o shromažďování dat. V něm musí být zaznamenán a uložen každý jednotlivý hotovostní obrat. U každého hotovostního obratu musí být zdokumentovány předepsané údaje z účtenky. V protokolu o shromažďování dat musí být kromě hotovostních transakcí zaznamenány a uloženy také rezervace školení a zrušení rezervací. Údaje v protokolu musí být nejméně jednou za čtvrtletí bezpečně a nezměnitelně uloženy na externím elektronickém nosiči, který je možné vyjmout. Obsah strojově čitelného kódu hotovostních transakcí musí být zdokumentován společně s příslušnými hotovostními transakcemi v protokolu pokladny. Od 1. dubna 2017 musí být možné protokol o shromažďování údajů z pokladny kdykoli exportovat na externí datové médium v exportním formátu (podle nařízení RKSV). 

Paměť součtů slouží k průběžnému sčítání zaznamenaného hotovostního obratu v pokladně (počítadlo obratu). Školicí rezervace nesmí ovlivnit prodejní počítadlo. Na konci každého měsíce musí být stanoveny průběžné zůstatky počítadla obratu (měsíční počítadlo). Na konci kalendářního roku musí být vytištěn měsíční výpis obsahující stav na konci roku (roční výpis), zkontrolován a uchován po dobu sedmi let. Přesný postup na konci měsíce a na konci roku je upraven v kapitole „Úložiště součtů“ v nařízení RKSV.   

Uvedení jednotky pro vytváření podpisu nebo razítka (SEE) do provozu 

Uvedení bezpečnostní služby pro pokladnu do provozu spočívá v inicializaci (převodu) pokladny a v přípravě a ověření úvodního dokladu. Registrace jednotky pro vytváření podpisu nebo pečetě a pokladny prostřednictvím služby FinanzOnline, jakož i kontrola úvodního dokladu, musí být dokončeny nejpozději jeden týden po uvedení bezpečnostní služby do provozu. Úvodní stvrzenka se testuje pomocí testovací aplikace ve formě mobilní verze (např. na smartphonu) nebo ve formě webové služby.  

Požadavky na jednotku pro vytváření podpisu nebo pečetě 

Každý jednotlivý hotovostní obrat a měsíční, roční a závěrečný doklad, jakož i každá rezervace školení a zrušení rezervace musí být elektronicky podepsány. Aby byla zajištěna ochrana proti manipulaci, musí být možné elektronické podpisy nebo pečetě vyžádat a převzít pokladnou. To musí být provedeno prostřednictvím vhodného rozhraní k jednotce pro vytváření podpisů nebo pečetí. 

Při vytváření podpisů nebo pečetí musí být zahrnuty následující údaje: 

• Identifikační číslo pokladny 
• Poradové číslo hotovostního obratu 
• Datum a čas vystavení účtenky 
• Částka hotovostní platby rozčleněná podle daňových sazeb 
• Stav pokladny zašifrovaný pomocí šifrovacího algoritmu AES 256 
• Sériové číslo certifikátu podpisu nebo pečetě 
• Hodnota podpisu nebo pečetě předchozího hotovostního obratu v protokolu o sběru dat (hodnota zřetězení) 

Další podrobnosti lze nalézt v příloze RKSV. Po určení každé hodnoty podpisu nebo pečetě musí pokladna připravit strojově čitelný kód pro vytvoření a uložení dokumentu v protokolu o sběru dat.

Tento kód musí obsahovat stejná data jako při vytváření podpisů nebo pečetí a navíc hodnotu podpisu nebo pečetě hotovostního obratu. Rezervace na školení a zrušení rezervace musí rovněž obsahovat v strojově čitelném kódu označení „rezervace na školení“ nebo „zrušení rezervace“. Požadavky na SEE jsou upraveny v příloze II nařízení eIDAS. Podnikatelé musí zakoupit požadovaný počet jednotek SEE od důvěryhodného poskytovatele služeb se sídlem v oblasti EU/EHP nebo ve Švýcarsku, který nabízí certifikáty pro vytváření kvalifikovaných podpisů nebo pečetí. Náklady na pořízení jednotek pro vytváření podpisů/pečetí hradí podnikatel. 

Zakoupené jednotky pro vytváření podpisů/pečetí je nutné nahlásit prostřednictvím služby FinanzOnline. V případě vyřazení z provozu nebo poruchy jednotek pro vytváření podpisů/pečetí je nutné podat hlášení prostřednictvím služby FinanzOnline. BMF vede databázi jednotek pro vytváření podpisů/pečetí včetně příslušných hlášení. 

Na vyžádání (finanční policie, externí auditor) je nutné vytvořit hotovostní obrat s nulovou částkou. Protokol o shromažďování údajů musí být po stanovenou dobu předán na datový nosič poskytnutý společností.

Tento článek byl přeložen automaticky.