Detalles técnicos y características

Requisitos de funcionalidad para un sistema de punto de venta 

La RKSV regula los detalles técnicos de los servicios de seguridad en la caja registradora. A continuación se ofrece una visión general de los requisitos para la caja registradora: 

• Protocolo de recopilación de datos 
• Impresora para la emisión o dispositivo para la transmisión electrónica del recibo de pago 
• Interfaz con un servicio de seguridad que incluya una unidad
  de creación de firmas (una unidad de creación de firmas puede conectarse a varias cajas registradoras) 
• Algoritmo de cifrado AES 256 
• Número de identificación de caja único dentro de la empresa 
• La caja registradora no deberá incorporar ningún dispositivo susceptible de eludir el control del dispositivo de seguridad. 
• El uso compartido de una caja registradora por parte de varias empresas solo está permitido si cada una de ellas puede utilizar un certificado que le haya sido asignado y si se puede mantener un protocolo de registro de datos independiente para cada empresa.

Cada caja registradora deberá llevar un protocolo de recopilación de datos. En él se registrará y almacenará cada una de las operaciones de caja. Para cada operación de caja, deberán documentarse los datos de recibo prescritos. Las reservas de formación y las cancelaciones también deberán registrarse y almacenarse en el protocolo de recopilación de datos, al igual que las transacciones en efectivo. Los datos del protocolo se guardarán, como mínimo trimestralmente, en un soporte externo electrónico de forma inalterable, segura y extraíble. El contenido del código legible por máquina de las transacciones en efectivo debe documentarse junto con las transacciones en efectivo asociadas en el registro de la caja registradora. A partir del 1 de abril de 2017, el protocolo de registro de datos de una caja registradora debe poder exportarse en cualquier momento a un soporte de datos externo en formato de exportación (de conformidad con el reglamento RKSV). 

La memoria de sumas se emplea para acumular de forma continua el volumen de negocio en efectivo registrado en la caja registradora (contador de volumen de negocio). Las anotaciones de formación no deben afectar al contador de ventas. Al final de cada mes, deben determinarse los saldos intermedios del contador de volumen de negocio (contador mensual). Al cierre del ejercicio, deberá imprimirse, verificarse y conservarse durante siete años el recibo mensual que incluya la lectura del contador (recibo anual). El procedimiento detallado al final del mes y del año se regula en el capítulo «Almacenamiento de totales» del RKSV.   

Puesta en servicio de la unidad de creación de firmas o sellos (SEE) 

La puesta en servicio del servicio de seguridad para la caja registradora consiste en la inicialización (conversión) de la caja registradora y en la preparación y verificación del recibo de inicio. El registro de la unidad de creación de firmas o sellos y de la caja registradora a través de FinanzOnline, así como la comprobación del recibo de inicio, deben completarse a más tardar una semana después de la puesta en servicio del servicio de seguridad. El recibo de puesta en marcha se verifica mediante una aplicación de prueba, ya sea en formato móvil (p. ej., smartphone) o como servicio web.  

Requisitos para la unidad de creación de firmas o sellos 

Cada transacción en efectivo, así como los recibos mensuales, anuales y finales, y cada registro de formación y anulación, deben firmarse electrónicamente. Para garantizar la protección contra manipulaciones, la caja registradora debe poder solicitar y recibir las firmas o sellos electrónicos. Esto debe realizarse a través de una interfaz adecuada con la unidad de creación de firmas o sellos. 

En la generación de firmas o sellos, deben incluirse los siguientes datos: 

• Número de identificación de la caja registradora 
• Número de orden de la operación de caja 
• Fecha y hora de emisión del recibo 
• Importe del pago en efectivo desglosado por tipos impositivos 
• Estado de cifrado de la caja registradora mediante el algoritmo AES 256 
• Número de serie del certificado de firma o sello 
• Valor de la firma o del sello del movimiento de caja anterior del protocolo de recopilación de datos (valor de concatenación) 

Se puede encontrar más información en el anexo del RKSV. Tras determinar cada valor de firma o sello, la caja registradora debe generar un código legible por máquina para la creación y el almacenamiento del documento en el protocolo de recopilación de datos.

Este código debe contener los mismos datos que para la creación de firmas o sellos y, además, el valor de la firma o del sello correspondiente al movimiento de efectivo. Las reservas de formación y las de cancelación también deben incluir la designación «reserva de formación» o «reserva de cancelación» en el código legible por máquina. Los requisitos para el SEE se regulan en el anexo II del Reglamento eIDAS. Los empresarios deben adquirir el número necesario de SEE de un proveedor de servicios de confianza establecido en el espacio de la UE/EEE o en Suiza que ofrezca certificados de firma o sello cualificados. Los costes de adquisición de las unidades de creación de firmas o sellos corren a cargo del empresario. 

Las unidades de creación de firmas o sellos adquiridas deben notificarse a través de FinanzOnline. En caso de retirada del servicio o avería de las unidades de creación de firmas o sellos, debe presentarse un informe a través de FinanzOnline. El BMF mantiene una base de datos de las unidades de creación de firmas o sellos que incluye los mensajes. 

Previa solicitud (policía financiera, auditor externo), deberá generarse un movimiento de caja con importe cero. El protocolo de recopilación de datos deberá transferirse a un soporte de datos facilitado por la empresa durante el período de tiempo especificado.

Este artículo ha sido traducido automáticamente.