Technické podrobnosti a charakteristiky

Požiadavky na pokladňu 

RKSV upravuje technické podrobnosti týkajúce sa bezpečnostných služieb v pokladni. Tu je prehľad požiadaviek na pokladňu: 

• Protokol zberu údajov 
• Tlačiareň na vytvorenie alebo zariadenie na elektronický prenos platobného dokladu 
• Rozhranie k bezpečnostnej službe s jednotkou
  na vytváranie podpisov (Jednotka na vytváranie podpisov môže byť pripojená aj k viacerým pokladniam) 
• Šifrovací algoritmus AES 256 
• Jedinečné identifikačné číslo hotovosti v rámci spoločnosti 
• Pokladňa nesmie obsahovať žiadne zariadenia, ktoré by mohli slúžiť na obídenie kontroly bezpečnostného zariadenia. 
• Používanie pokladnice viacerými spoločnosťami je povolené len vtedy, ak každá z nich môže používať certifikát, ktorý jej bol pridelený, a ak je možné viesť samostatný protokol o zbere údajov pre každú spoločnosť.

Každá pokladnica musí viesť protokol o zbere údajov. V ňom sa má zaznamenávať a uchovávať každý jednotlivý hotovostný obrat. Pre každý hotovostný obrat sa musia zdokumentovať predpísané údaje z pokladničného dokladu. V protokole o zbere údajov sa musia zaznamenávať a uchovávať aj školenia a zrušené rezervácie, rovnako ako hotovostné transakcie. Údaje v protokole sa najmenej raz za štvrťrok musia bezpečne a nezmeniteľne uložiť na externé elektronické médium, ktoré je možné vybrať. Obsah strojovo čitateľného kódu hotovostných transakcií sa musí zdokumentovať spolu s príslušnými hotovostnými transakciami v protokole pokladnice. Od 1. apríla 2017 musí byť možné protokol o zbere údajov z pokladnice kedykoľvek exportovať na externý dátový nosič v exportnom formáte (podľa nariadenia RKSV). 

Pamäť súčtov slúži na priebežné sčítavanie zaznamenaného hotovostného obratu v pokladni (počítadlo obratu). Školenia nesmú ovplyvňovať počítadlo obratu. Na konci každého mesiaca sa musia určiť priebežné zostatky počítadla obratu (mesačné zúčtovanie). Na konci kalendárneho roka sa musí vytlačiť mesačný výpis obsahujúci stav na konci roka (ročný výpis), skontrolovať a uchovávať po dobu siedmich rokov. Presný postup na konci mesiaca a na konci roka je upravený v kapitole „Ukladanie súčtov“ v predpise RKSV.   

Uvedenie jednotky na tvorbu podpisu alebo pečiatky (SEE) do prevádzky 

Uvedenie bezpečnostnej služby pre pokladňu do prevádzky pozostáva z inicializácie (prevádzky) pokladne a prípravy a overenia úvodného potvrdenia. Registrácia jednotky na vytváranie podpisu alebo pečate a pokladne prostredníctvom FinanzOnline, ako aj kontrola úvodného potvrdenia, musia byť dokončené najneskôr jeden týždeň po uvedení bezpečnostnej služby do prevádzky. Úvodný doklad sa testuje pomocou testovacej aplikácie vo forme mobilnej verzie (napr. smartfón) alebo vo forme webovej služby.  

Požiadavky na jednotku na vytváranie podpisu alebo pečate 

Každý jednotlivý hotovostný obrat a mesačný, ročný a záverečný doklad, ako aj každá rezervácia školenia a zrušenia rezervácie musia byť elektronicky podpísané. S cieľom zabezpečiť ochranu proti manipulácii musia byť elektronické podpisy alebo pečiatky vyžiadané a prevzaté pokladnicou. To sa musí uskutočniť prostredníctvom vhodného rozhrania k zariadeniu na vytváranie podpisov alebo pečiatok. 

Pri vytváraní podpisov alebo pečiatok musia byť zahrnuté nasledujúce údaje: 

• Identifikačné číslo pokladnice 
• Poradové číslo hotovostného obratu 
• Dátum a čas vystavenia pokladničného dokladu 
• Suma hotovostnej platby rozdelená podľa daňových sadzieb 
• Šifrovaný stav pokladne pomocou šifrovacieho algoritmu AES 256 
• Sériové číslo certifikátu podpisu alebo pečate 
• Hodnota podpisu alebo pečiatky predchádzajúceho hotovostného obratu v protokole o zbere údajov (hodnota zreťazenia) 

Ďalšie podrobnosti nájdete v prílohe k RKSV. Po určení každej hodnoty podpisu alebo pečate musí pokladňa pripraviť strojovo čitateľný kód na vytvorenie a uloženie dokumentu v protokole o zbere údajov.

Tento kód musí obsahovať rovnaké údaje ako pri vytváraní podpisov alebo pečiatok a navyše hodnotu podpisu alebo pečiatky hotovostného obratu. Rezervácie na školenie a zrušenia musia v strojovo čitateľnom kóde obsahovať aj označenie „rezervácia na školenie“ alebo „zrušenie rezervácie“. Požiadavky na SEE sú upravené v prílohe II nariadenia eIDAS. Podnikatelia musia zakúpiť požadovaný počet jednotiek na vytváranie podpisov a pečiatok (SEE) od dôveryhodného poskytovateľa služieb so sídlom v EÚ/EHP alebo vo Švajčiarsku, ktorý ponúka certifikáty na vytváranie kvalifikovaných podpisov alebo pečiatok. Náklady na obstaranie jednotiek na vytváranie podpisov a pečiatok znáša podnikateľ. 

Zakúpené jednotky na vytváranie podpisov/pečiatok je potrebné nahlásiť prostredníctvom portálu FinanzOnline. V prípade vyradenia z prevádzky alebo poruchy jednotiek na vytváranie podpisov/pečiatok je potrebné podať hlásenie prostredníctvom portálu FinanzOnline. BMF vedie databázu jednotiek na vytváranie podpisov/pečiatok vrátane príslušných hlásení. 

Na požiadanie (finančná polícia, externý audítor) je potrebné vytvoriť hotovostný obrat s nulovou sumou. Protokol o zbere údajov je potrebné na stanovené obdobie preniesť na dátový nosič poskytnutý spoločnosťou.

Tento článok bol preložený automaticky.