Technische Sicherheitseinrichtung: Unterschied zwischen den Versionen

Aus FAKTURA-X Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 3: Zeile 3:
Die Funktion ähnelt einem digitalen [https://de.wikipedia.org/wiki/On-Board-Unit_(Mautsystem) Mautprotokoll] oder einer BlackBox.
Die Funktion ähnelt einem digitalen [https://de.wikipedia.org/wiki/On-Board-Unit_(Mautsystem) Mautprotokoll] oder einer BlackBox.


==Die TSE des FAKTURA-X Kassensystems ==
=Die TSE des FAKTURA-X Kassensystems =
Die Ausführung der Technischen Sicherheitseinrichtung entspricht den Vorgaben der [https://de.wikipedia.org/wiki/Kassensicherungsverordnung Kassensicherungsverordnung] des Bundesfinanzministeriums. Eingesetzt wird eine durch das Bundesamt für Sicherheit in der Informationstechnik zertifizierte TSE-Einheit als USB-Stick des Herstellers [https://www.swissbit.com/de/ Swissbit].
Die Ausführung der Technischen Sicherheitseinrichtung entspricht den Vorgaben der [https://de.wikipedia.org/wiki/Kassensicherungsverordnung Kassensicherungsverordnung] des Bundesfinanzministeriums. Eingesetzt wird eine durch das Bundesamt für Sicherheit in der Informationstechnik zertifizierte TSE-Einheit als USB-Stick des Herstellers [https://www.swissbit.com/de/ Swissbit].


==Grundsätze zur TSE==
=Grundsätze zur TSE=
Die folgenden Grundsätze müssen für den ordnungsgemäßen Betrieb der TSE eingehalten werden:
Die folgenden Grundsätze müssen für den ordnungsgemäßen Betrieb der TSE eingehalten werden:


Zeile 22: Zeile 22:
{{Achtung|Das Abschalten oder Manipulieren der TSE ist strafbar und wird bei einer Kassennachschau moniert werden. Die Folge sind hohe Steuernachzahlungen.}}
{{Achtung|Das Abschalten oder Manipulieren der TSE ist strafbar und wird bei einer Kassennachschau moniert werden. Die Folge sind hohe Steuernachzahlungen.}}


==Installation der TSE==
=Installation der TSE=
In den folgenden Abschnitten wird Einbau und die Einbindung der TSE beschrieben.
In den folgenden Abschnitten wird Einbau und die Einrichtung der TSE beschrieben.


{{Achtung|Die TSE muss sowohl eingebaut als auch eingebunden werden. Beachten Sie alle Hinweise der Anleitung und befolgen Sie die Anleitung genau!}}
{{Achtung|Beachten Sie alle Hinweise der Anleitung und befolgen Sie die Anleitung genau}}


=== Einbau der TSE ===
==Einbau der TSE==
Die TSE wird in den dafür vorgesehenen USB-Anschluss eingesteckt. Die Seriennummer wird an der Kasse angebracht.
Die TSE wird in den dafür vorgesehenen USB-Anschluss eingesteckt. Sie finden den Anschluss für die TSE an der vorderen Unterseite der Kasse.


Beenden Sie alle Anwendungen und fahren Sie das Kassensystem herunter. Warten Sie, bis das System ausgeschaltet ist.
{{Achtung|Um eine bestehende TSE zu ersetzen, darf die alte TSE erst abgezogen werden, wenn die Anwendung dazu auffordert}}
 
Sie finden den Anschluss für die TSE an der vorderen Unterseite der Kasse.


[[File:KasseVorne1.png|border|link=]]
[[File:KasseVorne1.png|border|link=]]
Zeile 40: Zeile 38:
[[File:KasseSeite1.png|border|link=]]
[[File:KasseSeite1.png|border|link=]]


Unter der Abdeckung sind sechs USB-Anschlüsse zu erkennen.
Unter der Abdeckung sind die USB-Anschlüsse zu erkennen. Die TSE kann in einen schwarzen oder blauen USB-Anschluss eingesteckt werden.


[[File:KasseUSB.png|border|link=]]
[[File:KasseUSB.png|border|link=]]
Die TSE muss in einen schwarzen USB-Anschluss eingesteckt werden ('''NICHT den blauen Anschluss verwenden''').


Schrauben Sie die Abdeckung wieder an und schalten Sie das Kassensystem wieder ein.
Schrauben Sie die Abdeckung wieder an und schalten Sie das Kassensystem wieder ein.
{{Hinweis|Wenn der Einbau unter der Abdeckung nicht möglich ist, weil dort kein USB-Anschluss zur Verfügung steht, kann die TSE ersatzweise in den USB-Anschluss unter der linken Seitenklappe, in der sich auch der Einschalter der Kasse befindet, eingesteckt werden.}}
Kleben Sie die Seriennummer auf der Unterseite des Bildschirms auf.


[[File:KasseSeite2.png|border|link=]]
[[File:KasseSeite2.png|border|link=]]


== Aktivieren der TSE ==
==Aktivieren der TSE==


Für die Aktivierung der TSE müssen folgende Voraussetzungen erfüllt sein:
Für die Aktivierung der TSE müssen folgende Voraussetzungen erfüllt sein:


* Die Anwendung muss mindestens in der Version 9.21.3.30 (BulidNr. 210330) oder höher installiert sein.
* Es muss die aktuelle Version der Anwendung installiert sein.
* Die zugehörigen Bibliotheken müssen im System vorhanden sein.
* Es muss die aktuelle Version des Kassenbonformular vorhanden sein.
* Der Kassenbon muss in der neuesten Version vorhanden sein.
* Die Anwendung muss an '''allen''' Arbeitsplätzen beendet werden.
* An '''allen''' Arbeitsplätzen muss FAKTURA-X beendet werden.
* TSE muss in der Kasse eingesteckt sein.


=== Aktivierung durchführen ===
Die TSE muss in den Einstellungen der Kasse aktiviert werden.
Die TSE muss in den Einstellungen der Kasse aktiviert werden.


{{Tipp1|Lesen Sie den Artikel zur [[Register_Kassensystem#Einrichten_einer_neuen_TSE|Einrichtung einer neuen TSE]]}}
=Zertifikatsdauer=
 
==Zertifikatsdauer==
Die Anwendung nutzt TSE mit einer Zertifikatsdauer von 5 Jahren.  
Die Anwendung nutzt TSE mit einer Zertifikatsdauer von 5 Jahren.  


Zeile 82: Zeile 69:
{{Achtung|Wenn die TSE nach Ablauf nicht mehr ausgelesen werden kann, kann dies zu Problemen bei einer Kassenprüfung führen und finanzielle Nachteile zur Folge haben}}
{{Achtung|Wenn die TSE nach Ablauf nicht mehr ausgelesen werden kann, kann dies zu Problemen bei einer Kassenprüfung führen und finanzielle Nachteile zur Folge haben}}


==TSE ersetzen==
=TSE ersetzen=
Bestellen Sie zeitnah eine neue TSE, damit diese für einen schnellen Austausch bereitliegt.
Beachten Sie folgende Hinweise:
 
Halten Sie die Anwendung aktuell. Mit der TSE-Datensicherung kann der Datenverlust bei Defekten oder Zertifikatsablauf der TSE verhindert werden.
 
{{Achtung|Werfen Sie abgelaufene TSE nicht weg! Bewahren Sie die TSE für eventuelle Rückfragen des Finanzamtes auf.}}


Aktivieren Sie die neue TSE, sobald die alte TSE ausfällt. Melden Sie die neue TSE dann bei den Finanzbehörden an.
* Halten Sie die Anwendung aktuell.
* Die Anwendung wird eine Warnung anzeigen, wenn die TSE eine Restlaufzeit von 30 Tagen unterschreitet.
* Bestellen Sie frühzeitig eine neue TSE, damit diese für einen schnellen Austausch bereitliegt.
* Aktivieren Sie die neue TSE eine Woche, bevor die alte TSE ausfällt.  
* Mit der TSE-Datensicherung kann der Datenverlust bei Defekten oder Zertifikatsablauf der TSE verhindert werden.
* Bewahren Sie die abgelaufene TSE für eventuelle Rückfragen des Finanzamtes auf
* Melden Sie die neue TSE dann bei den Finanzbehörden an.


{{Hinweis|Der Tausch der TSE kann einige Minuten dauern, insbesondere, wenn eine Sicherung durchgeführt wird.}}
{{Achtung|Die neue TSE muss bereitliegen. Die Datensicherung muss bereitstehen. Der Vorgang wird einige Minuten dauern. Die Prozedur muss genau befolgt werden, da die TSE ansonsten beschädigt werden kann. Lesen Sie alle Meldungen, befolgen Sie die Anweisungen, verändern Sie den Ablauf nicht und bestätigen Sie einen Schritt erst dann, wenn Sie alle Anweisungen ausgeführt haben}}


'''So wird's gemacht:'''
'''So wird's gemacht:'''
Zeile 100: Zeile 89:
# Gehen Sie in das Unterregister {{Menü|[[Register_Kassensystem#Peripherie|Peripherie]]}}.
# Gehen Sie in das Unterregister {{Menü|[[Register_Kassensystem#Peripherie|Peripherie]]}}.
# Klicken Sie im Bereich [[Register_Kassensystem#Technische_Sicherheitseinrichtung|''Technische Sicherheitseinrichtung'']] auf {{Menü|[[Datei:Editieren.png|link=]]}}. Es werden zusätzliche Funktionen eingeblendet.
# Klicken Sie im Bereich [[Register_Kassensystem#Technische_Sicherheitseinrichtung|''Technische Sicherheitseinrichtung'']] auf {{Menü|[[Datei:Editieren.png|link=]]}}. Es werden zusätzliche Funktionen eingeblendet.
# Klicken Sie auf {{Menü|[[Datei:transaktionen.png|link=]]}}, um den Tausch der TSE zu starten.
# Klicken Sie auf {{Menü|[[Datei:transaktionen.png|link=]]}}, um den Tausch der TSE zu starten. Es wird zunächst geprüft, ob die vorhandene TSE noch funktioniert, sofern dies der Fall ist, wird eine vollständige Sicherung der TSE durchgeführt. '''Dieser Vorgang wird einige Minuten dauern und kann nicht unterbrochen werden'''.
# Wenn die TSE noch funktioniert, führen Sie eine Datensicherung durch und '''warten Sie ab, bis das System die Sicherung fertigstellt. Dies kann einige Minuten dauern'''.
# Wenn Sie dazu aufgefordert werden, trennen Sie die alte TSE vom System und bestätigen Sie dann die Meldung.
# Wenn Sie dazu aufgefordert werden, trennen Sie die alte TSE vom System und bestätigen Sie dann die Meldung.
# Wenn Sie dazu aufgefordert werden, schließen Sie die neue TSE an und bestätigen Sie dann die Meldung.
# Wenn Sie dazu aufgefordert werden, schließen Sie die neue TSE an und bestätigen Sie dann die Meldung.
# Wenn Sie dazu aufgefordert werden, starten Sie die Initialisierung der neuen TSE und '''warten Sie ab, bis das System den Abschluss der Einrichtung bestätigt. Dies kann einige Minuten dauern'''.
# Wenn Sie dazu aufgefordert werden, starten Sie die Initialisierung der neuen TSE und '''warten Sie ab, bis das System den Abschluss der Einrichtung bestätigt. Dies kann einige Minuten dauern'''.
# Die Anwendung erstellt eine Anmeldedatei für die neue TSE.
# Sichern Sie die Einstellungen mit {{Menü|[[Datei:Sichern.png|link=]] Sichern}} oder {{Taste|Strg}} + {{Taste|S}}.
# Sichern Sie die Einstellungen mit {{Menü|[[Datei:Sichern.png|link=]] Sichern}} oder {{Taste|Strg}} + {{Taste|S}}.
{{Achtung|Die Einrichtung der TSE kann einige Minuten dauern. Warten Sie ab, bis das System die Einrichtung der TSE bestätigt.}}


Nach dem Abschluss der Initialisierung kann die Kasse mit der neuen TSE genutzt werden.
Nach dem Abschluss der Initialisierung kann die Kasse mit der neuen TSE genutzt werden.


===Neue TSE bei den Finanzbehörden anmelden===
=TSE bei den Finanzbehörden anmelden=
Führen Sie mit der neuen TSE einen Kassiervorgang durch, beenden Sie dann das Kassenmodul und führen Sie die Anmeldung der TSE durch.  
Die Anwendung wird automatisch eine Anmeldedatei für eine neue TSE erstellen. Alternativ führen Sie mit der neuen TSE einen Kassiervorgang durch, beenden Sie dann das Kassenmodul und führen Sie die Anmeldung der TSE durch. Die Anmeldung wird im [[Lizenzierung|Lizenzdialog]] durchgeführt.


{{Hinweis|Die Anmeldung wird im [[Lizenzierung|Lizenzdialog]] durchgeführt.}}
=Zeitabweichungen in TSE-Protokollen=
TSE-Signaturen auf Kassenbons stellen die Uhrzeit mit einer Abweichungen von -2 Stunden (MEZ) bzw. -1 Stunde (MESZ) dar. Ursache ist die Programmierung der TSE, die Uhrzeitangaben als UTC-Weltzeit/Zulu-Zeit ausgibt. Diese Eigenschaft ist unkritisch.  


Der Anmeldevorgang wird [[Lizenzierung#Kasse_anmelden|hier]] beschrieben.
{{Tipp1|Üblicherweise wird bei Prüfungen diese Abweichung ignoriert. Eine Korrektur wurde trotzdem im Frühjahr 2023 durchgeführt}}

Aktuelle Version vom 1. März 2026, 14:59 Uhr

Die Technische Sicherheitseinrichtung (TSE) ist ein spezieller Speicher, der mit einem Zertifikat gesichert ist und nicht gelöscht werden kann.

Die Funktion ähnelt einem digitalen Mautprotokoll oder einer BlackBox.

Die TSE des FAKTURA-X Kassensystems

Die Ausführung der Technischen Sicherheitseinrichtung entspricht den Vorgaben der Kassensicherungsverordnung des Bundesfinanzministeriums. Eingesetzt wird eine durch das Bundesamt für Sicherheit in der Informationstechnik zertifizierte TSE-Einheit als USB-Stick des Herstellers Swissbit.

Grundsätze zur TSE

Die folgenden Grundsätze müssen für den ordnungsgemäßen Betrieb der TSE eingehalten werden:

Die folgenden Hinweise sind verbindlich für den ordnungsgemäßen Betrieb der TSE und müssen exakt befolgt werden, um Rechtsfolgen zu vermeiden!
  • Die Kasse darf nur mit aktivierter TSE betrieben werden.
  • Die TSE muss immer eingesteckt und aktiviert bleiben und darf niemals entfernt oder umgesteckt werden.
  • Die TSE darf niemals mit fremden Inhalten befüllt werden.
  • Die TSE ist keine Datensicherung.
  • Die TSE ist kein USB-Speicherstick, da die Inhalte nicht löschbar sind.
  • Die TSE darf nicht manipuliert werden, dies kann zu einer Sperrung der TSE und der Kasse führen.
  • Die TSE muss nach fünf Kalenderjahren also frühestens im Jahr 2026 erneuert bzw. aktualisiert werden.
  • Die TSE muss bei Defekt oder Verlust umgehend ersetzt werden.
Das Abschalten oder Manipulieren der TSE ist strafbar und wird bei einer Kassennachschau moniert werden. Die Folge sind hohe Steuernachzahlungen.

Installation der TSE

In den folgenden Abschnitten wird Einbau und die Einrichtung der TSE beschrieben.

Beachten Sie alle Hinweise der Anleitung und befolgen Sie die Anleitung genau

Einbau der TSE

Die TSE wird in den dafür vorgesehenen USB-Anschluss eingesteckt. Sie finden den Anschluss für die TSE an der vorderen Unterseite der Kasse.

Um eine bestehende TSE zu ersetzen, darf die alte TSE erst abgezogen werden, wenn die Anwendung dazu auffordert

Ggf. müssen Sie zwei Schrauben an der Unterseite der Kasse lösen, um die Abdeckung zu entfernen.

Unter der Abdeckung sind die USB-Anschlüsse zu erkennen. Die TSE kann in einen schwarzen oder blauen USB-Anschluss eingesteckt werden.

Schrauben Sie die Abdeckung wieder an und schalten Sie das Kassensystem wieder ein.

Aktivieren der TSE

Für die Aktivierung der TSE müssen folgende Voraussetzungen erfüllt sein:

  • Es muss die aktuelle Version der Anwendung installiert sein.
  • Es muss die aktuelle Version des Kassenbonformular vorhanden sein.
  • Die Anwendung muss an allen Arbeitsplätzen beendet werden.

Die TSE muss in den Einstellungen der Kasse aktiviert werden.

Zertifikatsdauer

Die Anwendung nutzt TSE mit einer Zertifikatsdauer von 5 Jahren.

Ab Produktionsdatum der TSE ist ein zusätzlicher Zeitpuffer von 6 Monaten vorhanden, dass die TSE durch die Lagerung beim Händler eine verkürzte Nutzungsdauer hat

30 Tage vor dem dem Ablauf des Zertifikats wird die Kasse Warnmeldungen ausgeben. Es sollte dann umgehend eine neue TSE angeschafft werden. Der Austausch der TSE sollte spätestens eine Woche vor dem Ende der Zertifikatsgültigkeit der alten TSE durchgeführt werden.

Mit Ablauf des Zertifikats ist die TSE nicht mehr nutzbar. Es können keine weiteren Daten auf der TSE gespeichert werden. Die Daten auf der TSE können auch nicht mehr ausgelesen werden. Wird die Kasse ohne TSE weiterbetrieben, kann dies zu Problemen bei einer Kassenprüfung führen und finanzielle Nachteile zur Folge haben.

Der rechtzeitige Austausch der TSE ermöglicht eine Sicherung der TSE.

Wenn die TSE nach Ablauf nicht mehr ausgelesen werden kann, kann dies zu Problemen bei einer Kassenprüfung führen und finanzielle Nachteile zur Folge haben

TSE ersetzen

Beachten Sie folgende Hinweise:

  • Halten Sie die Anwendung aktuell.
  • Die Anwendung wird eine Warnung anzeigen, wenn die TSE eine Restlaufzeit von 30 Tagen unterschreitet.
  • Bestellen Sie frühzeitig eine neue TSE, damit diese für einen schnellen Austausch bereitliegt.
  • Aktivieren Sie die neue TSE eine Woche, bevor die alte TSE ausfällt.
  • Mit der TSE-Datensicherung kann der Datenverlust bei Defekten oder Zertifikatsablauf der TSE verhindert werden.
  • Bewahren Sie die abgelaufene TSE für eventuelle Rückfragen des Finanzamtes auf
  • Melden Sie die neue TSE dann bei den Finanzbehörden an.
Die neue TSE muss bereitliegen. Die Datensicherung muss bereitstehen. Der Vorgang wird einige Minuten dauern. Die Prozedur muss genau befolgt werden, da die TSE ansonsten beschädigt werden kann. Lesen Sie alle Meldungen, befolgen Sie die Anweisungen, verändern Sie den Ablauf nicht und bestätigen Sie einen Schritt erst dann, wenn Sie alle Anweisungen ausgeführt haben

So wird's gemacht:

  1. Beenden Sie alle Module.
  2. Öffnen Sie Einstellungen im Hauptmenü Optionen → Einstellungen oder Strg + F12.
  3. Gehen Sie in das Register Kassensystem.
  4. Gehen Sie in das Unterregister Peripherie.
  5. Klicken Sie im Bereich Technische Sicherheitseinrichtung auf . Es werden zusätzliche Funktionen eingeblendet.
  6. Klicken Sie auf , um den Tausch der TSE zu starten. Es wird zunächst geprüft, ob die vorhandene TSE noch funktioniert, sofern dies der Fall ist, wird eine vollständige Sicherung der TSE durchgeführt. Dieser Vorgang wird einige Minuten dauern und kann nicht unterbrochen werden.
  7. Wenn Sie dazu aufgefordert werden, trennen Sie die alte TSE vom System und bestätigen Sie dann die Meldung.
  8. Wenn Sie dazu aufgefordert werden, schließen Sie die neue TSE an und bestätigen Sie dann die Meldung.
  9. Wenn Sie dazu aufgefordert werden, starten Sie die Initialisierung der neuen TSE und warten Sie ab, bis das System den Abschluss der Einrichtung bestätigt. Dies kann einige Minuten dauern.
  10. Die Anwendung erstellt eine Anmeldedatei für die neue TSE.
  11. Sichern Sie die Einstellungen mit Sichern oder Strg + S.

Nach dem Abschluss der Initialisierung kann die Kasse mit der neuen TSE genutzt werden.

TSE bei den Finanzbehörden anmelden

Die Anwendung wird automatisch eine Anmeldedatei für eine neue TSE erstellen. Alternativ führen Sie mit der neuen TSE einen Kassiervorgang durch, beenden Sie dann das Kassenmodul und führen Sie die Anmeldung der TSE durch. Die Anmeldung wird im Lizenzdialog durchgeführt.

Zeitabweichungen in TSE-Protokollen

TSE-Signaturen auf Kassenbons stellen die Uhrzeit mit einer Abweichungen von -2 Stunden (MEZ) bzw. -1 Stunde (MESZ) dar. Ursache ist die Programmierung der TSE, die Uhrzeitangaben als UTC-Weltzeit/Zulu-Zeit ausgibt. Diese Eigenschaft ist unkritisch.

Üblicherweise wird bei Prüfungen diese Abweichung ignoriert. Eine Korrektur wurde trotzdem im Frühjahr 2023 durchgeführt
Abgerufen von „https://wiki.fakturax.de/index.php?title=Technische_Sicherheitseinrichtung&oldid=20478“