Τεχνικές λεπτομέρειες και χαρακτηριστικά

Απαιτήσεις χαρακτηριστικών για ένα ταμείο 

Ο κανονισμός RKSV ρυθμίζει τις τεχνικές λεπτομέρειες για τις υπηρεσίες ασφαλείας στο ταμείο. Ακολουθεί μια επισκόπηση των απαιτήσεων για το ταμείο: 

• Πρωτόκολλο συλλογής δεδομένων 
• Εκτυπωτής για τη δημιουργία ή συσκευή για την ηλεκτρονική διαβίβαση της απόδειξης πληρωμής 
• Διεπαφή με υπηρεσία ασφαλείας με μονάδα
  δημιουργίας υπογραφής (Μια μονάδα δημιουργίας υπογραφής μπορεί επίσης να συνδεθεί με πολλά ταμεία) 
• Αλγόριθμος κρυπτογράφησης AES 256 
• Μοναδικός αριθμός αναγνώρισης ταμειακής μηχανής εντός της εταιρείας 
• Το ταμείο δεν πρέπει να περιέχει συσκευές που μπορούν να χρησιμοποιηθούν για την παράκαμψη του ελέγχου της συσκευής ασφαλείας. 
• Η χρήση ενός ταμειακού μηχανήματος από περισσότερες εταιρείες επιτρέπεται μόνο εάν κάθε μία μπορεί να χρησιμοποιεί πιστοποιητικό που της έχει εκχωρηθεί και εφόσον μπορεί να τηρείται ξεχωριστό πρωτόκολλο συλλογής δεδομένων για κάθε εταιρεία.

Κάθε ταμειακή μηχανή πρέπει να τηρεί πρωτόκολλο συλλογής δεδομένων. Σε αυτό πρέπει να καταγράφεται και να αποθηκεύεται κάθε μεμονωμένη συναλλαγή μετρητών. Για κάθε συναλλαγή μετρητών, πρέπει να τεκμηριώνονται τα προβλεπόμενα στοιχεία της απόδειξης. Οι κρατήσεις για εκπαίδευση και ακυρώσεις πρέπει επίσης να καταγράφονται και να αποθηκεύονται στο πρωτόκολλο συλλογής δεδομένων, καθώς και οι συναλλαγές μετρητών. Τα δεδομένα του πρωτοκόλλου αποθηκεύονται τουλάχιστον ανά τρίμηνο σε εξωτερικό ηλεκτρονικό μέσο, με τρόπο που να είναι ασφαλές, αμετάβλητο και αφαιρούμενο. Το περιεχόμενο του μηχανικά αναγνώσιμου κώδικα των συναλλαγών μετρητών πρέπει να καταγράφεται μαζί με τις σχετικές συναλλαγές μετρητών στο ημερολόγιο του ταμειακού μηχανήματος. Από την 1η Απριλίου 2017, το πρωτόκολλο καταγραφής δεδομένων ενός ταμειακού μηχανήματος πρέπει να μπορεί να εξάγεται ανά πάσα στιγμή σε εξωτερικό φορέα δεδομένων σε μορφή εξαγωγής (σύμφωνα με τον κανονισμό RKSV). 

Η μνήμη αθροίσματος χρησιμεύει για τη συνεχή αθροίση του καταγεγραμμένου κύκλου εργασιών σε μετρητά στο ταμείο (μετρητής κύκλου εργασιών). Οι εγγραφές εκπαίδευσης δεν πρέπει να επηρεάζουν τον μετρητή πωλήσεων. Στο τέλος κάθε μήνα, πρέπει να προσδιορίζονται τα ενδιάμεσα υπόλοιπα του μετρητή κύκλου εργασιών (μηνιαίος μετρητής). Στο τέλος του ημερολογιακού έτους, πρέπει να εκτυπώνεται, να ελέγχεται και να φυλάσσεται για επτά έτη η μηνιαία απόδειξη που περιέχει την ένδειξη του μετρητή στο τέλος του έτους (ετήσια απόδειξη). Η ακριβής διαδικασία στο τέλος του μήνα και στο τέλος του έτους ρυθμίζεται στο κεφάλαιο «Αποθήκευση συνόλων» του RKSV.   

Θέση σε λειτουργία της μονάδας δημιουργίας υπογραφής ή σφραγίδας (SEE) 

Η θέση σε λειτουργία της υπηρεσίας ασφαλείας για το ταμειακό μηχάνημα συνίσταται στην αρχικοποίηση (μετατροπή) του ταμειακού μηχανήματος και στην προετοιμασία και επαλήθευση της απόδειξης έναρξης λειτουργίας. Η καταχώριση της μονάδας δημιουργίας υπογραφής ή σφραγίδας και του ταμειακού μηχανήματος μέσω του FinanzOnline, καθώς και ο έλεγχος της απόδειξης έναρξης λειτουργίας, πρέπει να ολοκληρωθούν το αργότερο μία εβδομάδα μετά τη θέση σε λειτουργία της υπηρεσίας ασφαλείας. Η απόδειξη έναρξης ελέγχεται μέσω μιας δοκιμαστικής εφαρμογής, είτε σε μορφή εφαρμογής για κινητά (π.χ. smartphone) είτε σε μορφή διαδικτυακής υπηρεσίας.  

Απαιτήσεις για τη μονάδα δημιουργίας υπογραφής ή σφραγίδας 

Κάθε μεμονωμένη συναλλαγή μετρητών και κάθε μηνιαία, ετήσια και τελική απόδειξη, καθώς και κάθε εγγραφή εκπαίδευσης και ακύρωσης, πρέπει να υπογράφεται ηλεκτρονικά. Προκειμένου να διασφαλιστεί η προστασία από παραποίηση, οι ηλεκτρονικές υπογραφές ή σφραγίδες πρέπει να μπορούν να ζητηθούν και να ληφθούν από το ταμείο. Αυτό πρέπει να γίνεται μέσω κατάλληλης διεπαφής με τη μονάδα δημιουργίας υπογραφών ή σφραγίδων. 

Κατά τη δημιουργία υπογραφών ή σφραγίδων, πρέπει να περιλαμβάνονται τα ακόλουθα δεδομένα: 

• Αριθμός αναγνώρισης ταμειακής μηχανής 
• Αύξων αριθμός συναλλαγής μετρητών 
• Ημερομηνία και ώρα έκδοσης της απόδειξης 
• Ποσό της πληρωμής σε μετρητά, διαχωρισμένο ανά φορολογικό συντελεστή 
• Κατάσταση κρυπτογράφησης του ταμείου πωλήσεων με τον αλγόριθμο κρυπτογράφησης AES 256 
• Αύξων αριθμός του πιστοποιητικού υπογραφής ή σφραγίδας 
• Τιμή υπογραφής ή σφραγίδας της προηγούμενης συναλλαγής μετρητών του πρωτοκόλλου συλλογής δεδομένων (τιμή συνένωσης) 

Περισσότερες λεπτομέρειες μπορείτε να βρείτε στο παράρτημα του RKSV. Μετά τον προσδιορισμό κάθε τιμής υπογραφής ή σφραγίδας, το ταμείο πρέπει να προετοιμάσει έναν κωδικό αναγνώσιμο από μηχανή για τη δημιουργία και αποθήκευση του εγγράφου στο πρωτόκολλο συλλογής δεδομένων.

Ο κωδικός αυτός πρέπει να περιέχει τα ίδια δεδομένα με αυτά που χρησιμοποιούνται για τη δημιουργία υπογραφών ή σφραγίδων και, επιπλέον, την τιμή υπογραφής ή σφραγίδας του κύκλου εργασιών μετρητών. Οι εγγραφές εκπαίδευσης και ακύρωσης πρέπει επίσης να περιλαμβάνουν την ένδειξη «εγγραφή εκπαίδευσης» ή «εγγραφή ακύρωσης» στον κωδικό που μπορεί να αναγνωστεί από μηχανή. Οι απαιτήσεις για το SEE ρυθμίζονται στο Παράρτημα II του Κανονισμού eIDAS. Οι επιχειρηματίες πρέπει να αγοράσουν τον απαιτούμενο αριθμό μονάδων δημιουργίας υπογραφών/σφραγίδων (SEE) από έναν αξιόπιστο πάροχο υπηρεσιών που είναι εγκατεστημένος στην περιοχή της ΕΕ/ΕΟΧ ή στην Ελβετία και ο οποίος προσφέρει πιστοποιητικά πιστοποιημένων υπογραφών ή σφραγίδων. Το κόστος για την προμήθεια των μονάδων δημιουργίας υπογραφών/σφραγίδων βαρύνει τον επιχειρηματία. 

Μέσω του FinanzOnline πρέπει να δηλώνονται οι μονάδες δημιουργίας υπογραφής/σφραγίδας που έχουν αγοραστεί. Σε περίπτωση αποσύρσης από τη χρήση ή βλάβης των μονάδων δημιουργίας υπογραφής/σφραγίδας, πρέπει να υποβάλλεται σχετική αναφορά μέσω του FinanzOnline. Το BMF διατηρεί βάση δεδομένων των μονάδων δημιουργίας υπογραφής/σφραγίδας, η οποία περιλαμβάνει τα σχετικά μηνύματα. 

Κατόπιν αιτήματος (οικονομική αστυνομία, εξωτερικός ελεγκτής), πρέπει να δημιουργηθεί κύκλος εργασιών με μηδενικό ποσό. Το πρωτόκολλο συλλογής δεδομένων πρέπει να μεταφερθεί σε φορέα δεδομένων που παρέχεται από την εταιρεία για το καθορισμένο χρονικό διάστημα.

Αυτό το άρθρο μεταφράστηκε αυτόματα.