Wymagania dotyczące kasy fiskalnej
RKSV reguluje szczegóły techniczne dotyczące zabezpieczeń w kasie fiskalnej. Poniżej przedstawiono przegląd wymagań dotyczących kasy fiskalnej:
- Protokół gromadzenia danych
- Drukarka do wydruku lub urządzenie do elektronicznej transmisji potwierdzenia płatności
- Interfejs do usługi zabezpieczającej z modułem
generującym podpis (Moduł generujący podpis może być również podłączony do wielu kas fiskalnych) - Algorytm szyfrowania AES 256
- Unikalny numer identyfikacyjny kasy w ramach przedsiębiorstwa
- Kasa fiskalna nie może zawierać żadnych urządzeń, które mogłyby służyć do obejścia kontroli urządzenia zabezpieczającego.
- Korzystanie z kasy fiskalnej przez kilka przedsiębiorstw jest dozwolone wyłącznie pod warunkiem, że każde z nich może korzystać z przypisanego mu certyfikatu oraz że dla każdego przedsiębiorstwa prowadzony jest oddzielny protokół gromadzenia danych.
Każda kasa fiskalna musi prowadzić protokół gromadzenia danych. Należy w nim rejestrować i przechowywać każdy obrót gotówkowy. Dla każdego obrotu gotówkowego należy udokumentować wymagane dane z paragonu. W protokole gromadzenia danych należy również rejestrować i przechowywać rezerwacje szkoleniowe oraz anulowane rezerwacje, a także transakcje gotówkowe. Dane zawarte w protokole są co najmniej raz na kwartał zapisywane na zewnętrznym nośniku elektronicznym w sposób niezmienny, bezpieczny i umożliwiający ich wyjęcie. Zawartość kodu nadanego do odczytu maszynowego transakcji gotówkowych musi być udokumentowana wraz z powiązanymi transakcjami gotówkowymi w dzienniku kasy fiskalnej. Od 1 kwietnia 2017 r. protokół gromadzenia danych kasy fiskalnej musi umożliwiać eksport w dowolnym momencie na zewnętrzny nośnik danych w formacie eksportowym (zgodnie z rozporządzeniem RKSV).
Pamięć sumująca służy do ciągłego sumowania zarejestrowanego obrotu gotówkowego w kasie (licznik obrotu). Wpisy szkoleniowe nie mogą mieć wpływu na licznik sprzedaży. Na koniec każdego miesiąca należy ustalić salda pośrednie licznika obrotu (licznik miesięczny). Na koniec roku kalendarzowego należy wydrukować miesięczne zestawienie zawierające stan licznika na koniec roku (zestawienie roczne), sprawdzić je i przechowywać przez siedem lat. Dokładna procedura na koniec miesiąca i na koniec roku została uregulowana w rozdziale „Pamięć sumująca” w rozporządzeniu RKSV.
Uruchomienie modułu generowania podpisu lub pieczęci (SEE)
Uruchomienie usługi zabezpieczającej dla kasy fiskalnej obejmuje inicjalizację (konwersję) kasy fiskalnej oraz przygotowanie i weryfikację paragonu początkowego. Rejestracja urządzenia do generowania podpisu lub pieczęci oraz kasy fiskalnej za pośrednictwem serwisu FinanzOnline, a także weryfikacja paragonu początkowego muszą zostać zakończone najpóźniej w ciągu tygodnia od uruchomienia usługi zabezpieczającej. Paragon uruchomieniowy jest sprawdzany za pomocą aplikacji testowej w wersji mobilnej (np. na smartfonie) lub w formie serwisu internetowego.
Wymagania dotyczące urządzenia do generowania podpisu lub pieczęci
Każda pojedyncza transakcja gotówkowa oraz raporty miesięczne, roczne i końcowe, a także każda rezerwacja szkolenia i anulowanie rezerwacji muszą być podpisane elektronicznie. W celu zapewnienia ochrony przed manipulacją kasy muszą mieć możliwość żądania i przejmowania podpisów elektronicznych lub pieczęci. Musi to odbywać się za pośrednictwem odpowiedniego interfejsu łączącego z urządzeniem do tworzenia podpisów lub pieczęci.
Podczas tworzenia podpisów lub pieczęci należy uwzględnić następujące dane:
- Numer identyfikacyjny kasy
- Numer porządkowy obrotu gotówkowego
- Data i godzina wystawienia paragonu
- Kwota płatności gotówkowej z podziałem na stawki podatkowe
- Stan kasy sprzedaży zaszyfrowany algorytmem AES 256
- Numer seryjny certyfikatu podpisu lub pieczęci
- Wartość podpisu lub pieczęci z poprzedniego obrotu gotówkowego protokołu gromadzenia danych (wartość konkatenacyjna)
Dalsze szczegóły można znaleźć w załączniku do RKSV. Po ustaleniu każdej wartości podpisu lub pieczęci kasa fiskalna musi wygenerować kod nadający się do odczytu maszynowego w celu utworzenia i zapisania dokumentu w protokole gromadzenia danych.
Kod ten musi zawierać te same dane, co przy tworzeniu podpisów lub pieczęci, a ponadto wartość podpisu lub pieczęci obrotu gotówkowego. Rezerwacje szkoleniowe i anulacyjne muszą również zawierać w kodzie nadającym się do odczytu maszynowego oznaczenie „rezerwacja szkoleniowa” lub „rezerwacja anulacyjna”. Wymagania dotyczące SEE są uregulowane w załączniku II do rozporządzenia eIDAS. Przedsiębiorcy muszą nabyć wymaganą liczbę jednostek generujących podpisy (SEE) od zaufanego dostawcy usług mającego siedzibę na terenie UE/EOG lub w Szwajcarii, który oferuje certyfikaty kwalifikowanych podpisów lub pieczęci. Koszty zakupu jednostek generujących podpisy/pieczęcie ponosi przedsiębiorca.
Nabyte jednostki tworzenia podpisu/pieczęci należy zgłosić za pośrednictwem serwisu FinanzOnline. W przypadku wycofania z eksploatacji lub awarii jednostek tworzenia podpisu/pieczęci należy złożyć zgłoszenie za pośrednictwem serwisu FinanzOnline. BMF prowadzi bazę danych jednostek tworzenia podpisu/pieczęci, zawierającą również powiadomienia.
Na żądanie (policji finansowej, zewnętrznego audytora) należy utworzyć transakcję gotówkową o wartości zerowej. Protokół gromadzenia danych należy przenieść na nośnik danych dostarczony przez przedsiębiorstwo na określony okres czasu.
Ten artykuł został przetłumaczony automatycznie.
Komentarze
Komentarze: 0
Zaloguj się, aby dodać komentarz.