Dettagli tecnici e caratteristiche

Requisiti funzionali per un registratore di cassa 

La RKSV disciplina i dettagli tecnici relativi ai servizi di sicurezza nel registratore di cassa. Di seguito è riportata una panoramica dei requisiti per il registratore di cassa: 

• Protocollo di raccolta dati 
• Stampante per la creazione o dispositivo per la trasmissione elettronica della ricevuta di pagamento 
• Interfaccia con un servizio di sicurezza dotato di un’unità
  di creazione della firma (un’unità di creazione della firma può essere collegata anche a più registratori di cassa) 
• Algoritmo di crittografia AES 256 
• Numero di identificazione univoco del contante all’interno dell’azienda 
• Il registratore di cassa non deve integrare alcun dispositivo in grado di eludere il controllo del dispositivo di sicurezza. 
• L’utilizzo di un registratore di cassa da parte di più aziende è consentito solo se ciascuna di esse può utilizzare un certificato a essa assegnato e se è possibile tenere un protocollo di raccolta dati separato per ciascuna azienda.

Ogni registratore di cassa deve mantenere un protocollo di raccolta dati. In tale protocollo devono essere registrati e archiviati tutti i movimenti di cassa. Per ciascun movimento devono essere documentati i dati prescritti relativi allo scontrino. Devono essere registrate e archiviate anche le operazioni di addestramento e di annullamento, nonché le transazioni in contanti. I dati contenuti nel protocollo devono essere salvati almeno trimestralmente su un supporto elettronico esterno in modo inalterabile, sicuro e rimovibile. Il contenuto del codice leggibile da macchina relativo alle transazioni in contanti deve essere documentato insieme alle transazioni in contanti associate nel registro del registratore di cassa. A partire dal 1° aprile 2017, il protocollo di raccolta dati di un registratore di cassa deve poter essere esportato in qualsiasi momento su un supporto dati esterno in formato di esportazione (ai sensi del regolamento RKSV). 

La memoria di somma (Summenspeicher) serve a sommare continuamente il fatturato in contanti registrato nel registratore di cassa (contatore del fatturato). Le registrazioni relative alla formazione non devono influire sul contatore delle vendite. Alla fine di ogni mese devono essere determinati i saldi intermedi del contatore del fatturato (contatore mensile). Alla fine dell’anno solare, è necessario stampare, verificare e conservare per sette anni la ricevuta mensile contenente la lettura del contatore alla fine dell’anno (ricevuta annuale). La procedura esatta da seguire a fine mese e a fine anno è disciplinata nel capitolo «Memorizzazione dei totali» del regolamento RKSV.   

Messa in servizio dell’unità di creazione della firma o del sigillo (SEE) 

La messa in servizio del servizio di sicurezza per il registratore di cassa consiste nell’inizializzazione (conversione) del registratore di cassa e nella preparazione e verifica della ricevuta di avvio. La registrazione dell’unità di creazione della firma o del sigillo e del registratore di cassa tramite FinanzOnline, nonché la verifica della ricevuta di avvio, devono essere completate al più tardi una settimana dopo la messa in servizio del servizio di sicurezza. La ricevuta di avvio viene verificata tramite un’applicazione di prova in versione mobile (ad es. smartphone) o come servizio web.  

Requisiti per l’unità di creazione della firma o del sigillo 

Ogni singola transazione di cassa e ogni ricevuta mensile, annuale e finale, nonché ogni registrazione relativa a formazione e annullamento, devono essere firmate elettronicamente. Al fine di garantire la protezione contro le manomissioni, le firme o i sigilli elettronici devono poter essere richiesti e acquisiti dal registratore di cassa. Ciò deve avvenire tramite un’interfaccia adeguata con l’unità di creazione della firma o del sigillo. 

Nella creazione di firme o timbri devono essere inclusi i seguenti dati: 

• numero di identificazione del registratore di cassa 
• numero progressivo del movimento di cassa 
• Data e ora di emissione dello scontrino 
• Importo del pagamento in contanti suddiviso per aliquote fiscali 
• Stato di crittografia del registratore di cassa mediante l’algoritmo AES 256 
• Numero di serie del certificato di firma o di timbro 
• Valore della firma o del timbro relativo al precedente movimento di cassa riportato nel protocollo di raccolta dati (valore di concatenazione) 

Ulteriori dettagli sono disponibili nell’appendice dell’RKSV. Dopo aver determinato ciascun valore di firma o timbro, il registratore di cassa deve generare un codice leggibile da macchina per la creazione e l’archiviazione del documento nel protocollo di raccolta dati.

Tale codice deve contenere gli stessi dati utilizzati per la creazione delle firme o dei sigilli e, inoltre, il valore della firma o del sigillo relativo al movimento di cassa. Anche le registrazioni relative alla formazione e alle cancellazioni devono includere nel codice leggibile da macchina la dicitura «registrazione di formazione» o «registrazione di cancellazione». I requisiti relativi al SEE sono disciplinati nell’Allegato II del Regolamento eIDAS. Gli imprenditori devono acquistare il numero necessario di SEE da un fornitore di servizi fiduciari con sede nell’area UE/SEE o in Svizzera che offra certificati di firma o sigillo qualificati. I costi per l’acquisto delle unità di creazione di firme/sigilli sono a carico dell’imprenditore. 

Tramite FinanzOnline devono essere segnalate le unità di creazione della firma/del sigillo acquistate. In caso di messa fuori servizio o guasto delle unità di creazione della firma/del sigillo, è necessario effettuare una segnalazione tramite FinanzOnline. Il BMF gestisce una banca dati delle unità di creazione della firma/del sigillo che include i relativi messaggi. 

Su richiesta (polizia finanziaria, revisore esterno), deve essere generato un movimento di cassa con importo pari a zero. Il protocollo di raccolta dati deve essere trasferito su un supporto dati fornito dall’azienda per il periodo di tempo specificato.

Questo articolo è stato tradotto automaticamente.