Détails techniques et caractéristiques

Exigences relatives aux fonctionnalités d’une caisse enregistreuse 

La RKSV réglemente les détails techniques relatifs aux services de sécurité de la caisse enregistreuse. Voici un aperçu des exigences applicables à la caisse enregistreuse : 

• Protocole de collecte des données 
• Imprimante ou dispositif pour la transmission électronique du reçu de paiement 
• Interface vers un service de sécurité doté d’une unité
  de création de signature (une unité de création de signature peut également être connectée à plusieurs caisses enregistreuses) 
• Algorithme de chiffrement AES 256 
• Numéro d’identification unique de la caisse au sein de l’entreprise 
• La caisse enregistreuse ne doit comporter aucun dispositif permettant de contourner le contrôle du dispositif de sécurité. 
• L’utilisation d’une caisse enregistreuse par plusieurs entreprises n’est autorisée que si chacune d’entre elles peut utiliser un certificat qui lui est attribué et si un protocole de collecte de données distinct peut être tenu pour chaque entreprise.

Chaque caisse enregistreuse doit tenir un protocole de collecte des données. Celui-ci doit permettre d’enregistrer et de stocker chaque mouvement de caisse. Pour chaque mouvement de caisse, les données de ticket de caisse prescrites doivent être consignées. Les opérations de formation et d’annulation doivent également être enregistrées et stockées dans le protocole de collecte des données, au même titre que les transactions en espèces. Les données figurant dans le protocole doivent être sauvegardées au moins une fois par trimestre sur un support électronique externe, de manière inviolable et amovible. Le contenu du code lisible par machine des transactions en espèces doit être consigné avec les transactions en espèces correspondantes dans le journal de la caisse enregistreuse. À compter du 1er avril 2017, le protocole de collecte des données d’une caisse enregistreuse doit pouvoir être exporté à tout moment vers un support de données externe au format d’exportation (conformément au règlement RKSV). 

La mémoire de totalisation sert à totaliser en continu le chiffre d’affaires enregistré dans la caisse enregistreuse (compteur de chiffre d’affaires). Les écritures de formation ne doivent pas affecter le compteur de chiffre d’affaires. À la fin de chaque mois, les soldes intermédiaires du compteur de chiffre d’affaires doivent être déterminés (compteur mensuel). À la fin de l’année civile, le relevé mensuel contenant le relevé de fin d’année (relevé annuel) doit être imprimé, vérifié et conservé pendant sept ans. La procédure exacte à suivre en fin de mois et en fin d’année est régie par le chapitre « Stockage des totaux » du règlement RKSV.   

Mise en service de l’unité de création de signature ou de cachet (SEE) 

La mise en service du service de sécurité pour la caisse enregistreuse comprend l’initialisation (conversion) de la caisse enregistreuse ainsi que la préparation et la vérification du reçu de démarrage. L’enregistrement de l’unité de création de signature ou de cachet et de la caisse enregistreuse via FinanzOnline, ainsi que la vérification du reçu de démarrage, doivent être effectués au plus tard une semaine après la mise en service du service de sécurité. Le reçu de démarrage est vérifié à l’aide d’une application de test, soit sous forme d’application mobile (par exemple, sur smartphone), soit sous forme de service web.  

Exigences relatives au dispositif de création de signature ou de cachet 

Chaque transaction en espèces, ainsi que les reçus mensuels, annuels et finaux, de même que chaque enregistrement de formation et d’annulation, doivent être signés électroniquement. Afin de garantir la protection contre toute manipulation, les signatures ou cachets électroniques doivent pouvoir être demandés et repris par la caisse enregistreuse. Cela doit s’effectuer via une interface appropriée avec l’unité de création de signatures ou de cachets. 

Lors de la création de signatures ou de cachets, les données suivantes doivent être incluses : 

• Numéro d’identification de la caisse enregistreuse 
• Numéro d’ordre de la transaction en espèces 
• Date et heure d’émission du ticket de caisse 
• Montant du paiement en espèces, ventilé par taux d’imposition 
• Statut de chiffrement de la caisse, chiffré au moyen de l’algorithme AES 256 
• Numéro de série du certificat de signature ou de cachet 
• Valeur de signature ou de cachet de la transaction en espèces précédente figurant dans le protocole de collecte des données (valeur de concaténation) 

Vous trouverez de plus amples informations dans l’annexe du RKSV. Après avoir déterminé chaque valeur de signature ou de cachet, la caisse enregistreuse doit générer un code lisible par machine pour la création et le stockage du document dans le protocole de collecte des données.

Ce code doit intégrer les mêmes données que celles employées pour la création des signatures ou des cachets, ainsi que la valeur de signature ou de cachet correspondant au chiffre d’affaires en espèces. Les réservations de formation et les annulations doivent également comporter la mention « réservation de formation » ou « annulation de réservation » dans le code lisible par machine. Les exigences relatives aux SEE sont régies par l’annexe II du règlement eIDAS. Les entrepreneurs doivent acquérir le nombre requis d’unités de création de signature (SEE) auprès d’un prestataire de services de confiance établi dans l’espace UE/EEE ou en Suisse, qui propose des certificats de signature ou de cachet qualifiés. Les coûts liés à l’acquisition des unités de création de signature/cachet sont à la charge de l’entrepreneur. 

Les unités de création de signature/sceau acquises doivent être déclarées via FinanzOnline. En cas de mise hors service ou de défaillance des unités de création de signature/sceau, une déclaration doit être effectuée via FinanzOnline. Le BMF tient à jour une base de données des unités de création de signature/sceau, y compris les messages. 

Sur demande (police fiscale, auditeur externe), une opération de caisse d’un montant nul doit être créée. Le protocole de collecte des données doit être transféré sur un support de données fourni par l’entreprise pour la période spécifiée.

Cet article a été traduit automatiquement.