Tehnične podrobnosti in značilnosti

Značilnosti Zahteve za blagajno 

RKSV ureja tehnične podrobnosti za varnostne storitve v blagajni. Tukaj je pregled zahtev za blagajno: 

• Protokol za zbiranje podatkov 
• Tiskalnik za izdajo ali naprava za elektronski prenos plačilnega potrdila 
• Vmesnik do varnostne storitve z enoto
  za ustvarjanje podpisov (enota za ustvarjanje podpisov se lahko poveže tudi z več blagajnami) 
• Šifrirni algoritem AES 256 
• Edinstvena identifikacijska številka blagajne znotraj podjetja 
• Blagajna ne sme vsebovati nobenih naprav, ki bi se lahko uporabljale za izogibanje nadzoru varnostne naprave. 
• Uporaba blagajne s strani več podjetij je dovoljena le, če lahko vsako od njih uporablja certifikat, ki mu je bil dodeljen, in se za vsako podjetje vodi ločen protokol zbiranja podatkov.

Vsaka blagajna mora voditi protokol zbiranja podatkov. V njem je treba zabeležiti in shraniti vsak posamezen denarni promet. Za vsak denarni promet je treba dokumentirati predpisane podatke na računu. V protokolu zbiranja podatkov je treba zabeležiti in shraniti tudi rezervacije usposabljanj in odpovedi, pa tudi denarne transakcije. Podatki v protokolu se najmanj enkrat na četrtletje nepreklicno in varno shranijo na zunanji elektronski nosilec podatkov, ki ga je mogoče odstraniti. Vsebino strojno berljive kode gotovinskih transakcij je treba dokumentirati skupaj s pripadajočimi gotovinskimi transakcijami v dnevniku blagajne. Od 1. aprila 2017 mora biti protokol zbiranja podatkov blagajne mogoče kadarkoli izvoziti na zunanji nosilec podatkov v izvoznem formatu (v skladu z uredbo RKSV). 

Pomnilnik seštevka služi za neprekinjeno seštevanje zabeleženega denarnega prometa v blagajni (števec prometa). Vnosi iz usposabljanja ne smejo vplivati na števec prometa. Ob koncu vsakega meseca je treba določiti vmesne salde števca prometa (mesečni števec). Ob koncu koledarskega leta je treba natisniti mesečni izpisek, ki vsebuje stanje števca ob koncu leta (letni izpisek), ga preveriti in hraniti sedem let. Natančen postopek ob koncu meseca in ob koncu leta je urejen v poglavju »Shranjevanje skupnih zneskov« v RKSV.   

Zagon enote za ustvarjanje podpisa ali pečata (SEE) 

Zagon varnostne storitve za blagajno obsega inicializacijo (pretvorbo) blagajne ter pripravo in preverjanje začetnega potrdila. Registracijo enote za ustvarjanje podpisa ali pečata in blagajne prek FinanzOnline ter preverjanje začetnega potrdila je treba opraviti najpozneje en teden po zagonu varnostne storitve. Začetni potrdilni list se preizkusi s pomočjo testne aplikacije v obliki mobilne različice (npr. pametni telefon) ali v obliki spletne storitve.  

Zahteve za enoto za ustvarjanje podpisa ali pečata 

Vsak posamezni denarni promet ter mesečni, letni in končni potrdilni list, pa tudi vsaka rezervacija usposabljanja in odpovedi mora biti elektronsko podpisan. Da se zagotovi zaščita pred manipulacijo, mora blagajna imeti možnost zahtevati in prevzeti elektronske podpise ali pečate. To mora potekati prek ustreznega vmesnika do enote za ustvarjanje podpisov ali pečatov. 

Pri ustvarjanju podpisov ali pečatov morajo biti vključeni naslednji podatki: 

• Identifikacijska številka blagajne 
• Zaporedna številka blagajniškega prometa 
• Datum in čas izdaje računa 
• Znesek gotovinskega plačila, razčlenjen po davčnih stopnjah 
• Stanje blagajne, šifrirano z algoritmom AES 256 
• Serijska številka potrdila o podpisu ali pečatu 
• Vrednost podpisa ali pečata prejšnjega denarnega prometa v protokolu zbiranja podatkov (vrednost verige) 

Nadaljnje podrobnosti so na voljo v prilogi k RKSV. Po določitvi vsake vrednosti podpisa ali pečata mora blagajna pripraviti strojno berljivo kodo za izdelavo dokumenta in shranjevanje v protokolu zbiranja podatkov.

Ta koda mora vsebovati enake podatke kot pri ustvarjanju podpisov ali pečatov ter poleg tega še vrednost podpisa ali pečata denarnega prometa. Tudi vknjižbe usposabljanja in preklica morajo v strojno berljivi kodi vsebovati oznako »vknjižba usposabljanja« ali »vknjižba preklica«. Zahteve za SEE so urejene v Prilogi II Uredbe eIDAS. Podjetniki morajo kupiti potrebno število enot za ustvarjanje podpisov in pečatov (SEE) pri zaupanja vrednem ponudniku storitev s sedežem na območju EU/EGP ali v Švici, ki ponuja certifikate za kvalificirane podpise ali pečate. Stroške za nabavo enot za ustvarjanje podpisov in pečatov nosi podjetnik. 

Prek sistema FinanzOnline je treba prijaviti kupljene enote za ustvarjanje podpisov/pečatov. V primeru umika iz uporabe ali okvare enot za ustvarjanje podpisov/pečatov je treba to prijaviti prek sistema FinanzOnline. BMF vodi bazo podatkov o enotah za ustvarjanje podpisov/pečatov, vključno s sporočili. 

Na zahtevo (finančna policija, zunanji revizor) je treba ustvariti blagajniški promet z zneskom nič. Protokol o zbiranju podatkov je treba za določeno časovno obdobje prenesti na nosilec podatkov, ki ga zagotovi podjetje.

Ta članek je bil samodejno preveden.