Die neue
Kassensicherungs-verordnung (KassenSichV)
Mit dem Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen vom 22. Dezember 2016 wurde vom Gesetzgeber in Deutschland der neue Paragraph § 146a AO der Abgaberordnung eingeführt. Genauere Details wurden anschließend am 06.10.2017 in der Kassensicherungsverordnung (KassenSichV) festgelegt.
Damit wurde entschieden, das ab dem 1. Januar 2020 für Unternehmen die Pflicht besteht, eingesetzte elektronische Aufzeichnungssysteme durch eine sogenannte zertifizierte technische Sicherheitseinrichtung zu schützen, die nachträgliche Manipulationen an digitalen Aufzeichnungen verhindert.
Die Sicherheitseinrichtung speichert die Transaktionen des Aufzeichnungssystems in einem separaten Speicher und liefert einen Code zurück an das Aufzeichnungssystem. Dieser Code ist auf jeden Verkaufsbeleg/Rechnung zu drucken. Die Daten werden in einem unveränderbaren Protokoll gespeichert, das für das Finanzamt jederzeit exportierbar sein muss.
Das Bundesministerium für Finanzen am 06.11.2019 eine Fristverlängerung in Form einer Nichtbeanstandungsregelung bis zum 30.09.2020 veröffentlicht.
Wir geben Ihnen bereits heute das Versprechen, das 3RPMS® zum Stichtag 30.09.2020 alle Anforderungen der KassenSichV erfüllen wird.
Antworten zum Thema
Was ist die KassenSichV?
Die Kassensicherungsverordnung ist eine Verordnung des Bundesfinanzministeriums, die neue Standards zur Verhinderung von Manipulationen an elektronischen Kassen-, Abrechnungs- Sicherungs- und Aufzeichnungssystemen verbindlich vorschreibt. Die KassenSichV spezifiert die Regelungen die im Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen vom 22.12.2016 veröffentlicht wurden.
Ab wann gilt die KassenSichV?
Die KassenSichV trat zum 01.01.2020 in Kraft. Wesentliche technische Spezifikationen wurden jedoch erst im August 2019 veröffentlicht, was dazu führte, das zum Jahresende 2019 keine einzige zertifizierte Sicherheitseinrichtung (TSE) auf dem Markt erhältlich war.
Daher hat das Bundesministerium am 06.11.2019 eine Nichtbeanstandungsregelung bis zum 30.09.2020 veröffentlicht, nach der Kassen- & Aufzeichnungssysteme bis zu diesem Termin nicht von den Finanzverwaltungen beanstandet werden, wenn sie über keine Anbindung an eine zertifizierte Sicherheitseinrichtung (TSE) verfügen.
In diesem Zuge wurde auch die in der KassenSichV vorgeschriebene Meldung des eingesetzten Aufzeichnungssystems an das zuständige Finanzamt ausgesetzt.
Wir arbeiten bereits mit unseren Partnern an der Umsetzung der technischen Anforderungen und können unseren Kunden - sobald eine technische Sicherheitseinrichtung vom Bundesamt für Sicherheitstechnik (BSI) zertifiziert wurde - die Anbindung zeitnah und vor Ablauf der Frist anbieten.
Was ist das Ziel der KassenSichV?
Ziel der Kassensicherungsverordnung ist, nachträgliche Manipulationen an Umsatzdaten herausfinden zu können. Die Überprüfung erfolgt in einem exportierbaren Journal, das durch das Finanzamt mit einer Prüfsoftware auf Veränderungen und Lücken geprüft werden kann.
Jede Kassenbuchung wird mit einer elektronischen Signatur versehen. Die Signatur funktioniert nach dem Blockchain Prinzip. Bei der Generierung der Signatur werden nicht nur Bestandteile des aktuellen Verkaufsbelegs herangezogen, sondern auch die Signatur des vorherigen Belegs. Weiterhin ist die externe, durch die Kassensoftware nicht manipulierbare, Sicherheitseinrichtung in die Signaturerstellung eingebunden. Die Signatur wird verschlüsselt im Journal gespeichert.
Wenn Transaktionen im Journal manipuliert werden, ist die Kette der Signaturen nicht mehr konsistent. Es kann mit einer Prüfsoftware auf Knopfdruck herausgefunden werden, an welcher Stelle die Manipulation stattgefunden hat.
Was ist eine technische Sicherheitseinrichtung (TSE)?
Die in der Verordnung vorgeschriebene technische Sicherheitseinrichtung (TSE) ist für die Erstellung der Signatur und die Speicherung des Journals zuständig.
Die Sicherheitseinrichtung kann prinzipiell eine Hardware- oder Cloudlösung sein.
Da 3RPMS® eine native Cloudanwendung ist, werden wir auch eine Cloud-TSE anbinden, um die Einbindung und Anwendung für Sie so einfach und benutzerfreundlich wie möglich zu gestalten.
Gilt die KassenSichV auch für 3RPMS®?
Ja, Systeme mit denen bare oder barähnliche (Geldkarte, Gutscheine, Wertkarten) Zahlungen vor Ort abgewickelt werden können fallen damit unter die KassenSichV.
Alle Systeme die auch nur in Teilen oder gelegentlich solche Geschäftsvorfälle abbilden, müssen in Zukunft mit einer zertifizierten Sicherheitseinrichtung (TSE) verbunden, sowie die eingesetzen Systeme an Ihr zuständiges Finanzamt gemeldet werden.
Da mit 3RPMS® sowohl Rechnungen erstellt, als auch bare und unbare Zahlungseingänge erfasst werden können, fällt 3RPMS® unter die KassenSichV.
Erfüllt 3RPMS® die Anforderungen der KassenSichV?
Stand heute nein, aber keine Sorge: kein einziger Hersteller erfüllt zur Zeit die Anforderungen der KassenSichV vollständig. Ein Hauptkriterium zur Erfüllung der KassenSichV ist die Anbindung an eine zertifizierte technische Sicherheitseinrichtung (TSE).
Es existiert jedoch bis heute noch keine vollständig zertifizierte TSE auf dem Markt, da das Bundesamt für Sicherheitstechnik (BSI) noch keine einzige Zertifizierung einer TSE abgeschlossen hat.
Wir arbeiten jedoch bereits mit Herstellern von technischen Sicherheitseinrichtungen an den notwendigen Vorbereitungen, damit wir die Anbindung kurzfristig und rechtzeitig vor dem 30.09.2020 vornehmen können, sobald der Zertifizierungsprozess - vermutlich im Frühjahr 2020 - abgeschlossen ist.
Wir können Ihnen jedoch bereits heute das Versprechen geben, das 3RPMS® alle Anforderungen der KassenSichV bis zum Stichtag 30.09.2020 erfüllen wird!
Was bedeutet dies für mich als Unternehmer?
Für Sie als Unternehmer enthält die KassenSichV zahlreiche Neuerungen:
Erweiterte Meldepflichten:
Unternehmer müssen Ihrem zuständigen Finanzamt bis spätestens 30 Tage nach Einführung der KassenSichV Ihre Kassen- & Abrechnungssysteme sowie die eingesetzte technische Sicherheitseirnichtung melden.
Belegausgabepflicht:
Ab dem 01.01.2020 gilt eine Belegausgabepflicht. D. h. Sie müssen Ihren Gästen verpflichtend einen Beleg bzw. Rechnung aushändigen. Der Gast ist jedoch nicht verpflichtet den Beleg mitznehmen. Der Beleg kann bei Zustimmung des Gastes auch elektronisch - z. B. per Email - übermittelt werden.
Entstehen mir durch die KassenSichV zusätzliche Kosten?
Ja, für die zertifizierte technische Sicherheitseinrichtung entstehen weitere Kosten. Die zusätzlichen Kosten betreffen nur Betriebe mit Sitz in Deutschland.
Aktuell gehen wir von zusätzlichen Kosten im niedrigen 2-stelligen Bereich, also im Rahmen zwischen zwischen 15,- bis 20,- € pro Monat und Betrieb, für die zertifizierte Sicherheitseinrichtung (TSE) und den benötigten Speicher aus.