Diese und weitere Informationen zu dem Thema INSIKA 2020 sowie Zertifizierung von Produkten, Elektronischen Aufzeichnungssystemen finden Sie unter : https://www.bsi.bund.de Das Bundesamt für Sicherheit in der Informationstechnik zeigt den neusten Stand der Anforderungen für Kassensoftware sowie Kassensystemen auf. Darunter finden Sie FAQ Seiten mit allen benötigten Informationen. Das BSI hat nach dem BSI-Gesetz und der BSI-ZertV die Aufgabe, Zertifizierungen informationstechnischer Produkte oder Komponenten sowie informationstechnischer Systeme durchzuführen. Um diese Aufgaben zu erfüllen, betreibt das BSI Zertifizierungsprogramme, in denen jeweils die Regeln (Geltungsbereiche, bedarfsgerechte Prüfkriterien, Anforderungen und Nachweise), das Verfahren sowie das Management zur Durchführung der Zertifizierung festgelegt und beschrieben sind. Die Zertifizierung eines Produktes wird auf Antrag durchgeführt. Voraussetzung für eine Zertifizierung ist eine technische Evaluierung bzw. Prüfung gemäß den im Zertifizierungsprogramm veröffentlichten Sicherheitskriterien bzw. Technischen Richtlinien. Für unsere Kunden möchten wir mit Hilfe der Internetseite des Bundesamts für Sicherheit in der Informationstechnik die wichtigsten Aspekte zusammengefasst darstellen. Was ist in technischer Betrachtung unter einer technischen Sicherheitseinrichtung für elektronische Aufzeichnungssysteme zu verstehen? Die Technische Sicherheitseinrichtung besteht aus einen Sicherheitsmodul, einem Speichermedium und einer einheitlichen digitalen Schnittstelle.Die Technische Sicherheitseinrichtung wird vom elektronischen Aufzeichnungssystem (z.B. eine Kasse) angesprochen, übernimmt die Absicherung der aufzuzeichnenden Daten gegen nachträgliche Veränderung und Löschen und speichert die gesicherten Aufzeichnungen in einem einheitlichen Format. Finanzbehörden können die geschützten Daten dann einfordern und auf Vollständigkeit und Korrektheit prüfen. Müssen die Daten immer in der Technischen Sicherheitseinrichtung gespeichert bleiben oder gäbe es eine Möglichkeit  diese auch zu exportieren und woanders zu speichern? Die mit einer Signatur abgesicherten Daten können exportiert werden und außerhalb der Technischen Sicherheitseinrichtung aufbewahrt werden. Hierbei muss natürlich auf eine sichere und vorschriftenkonforme Aufbewahrung geachtet werden. An wen kann ich mich bei weiteren Fragen zu dem Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen wenden? Ansprechpartner für das Gesetz ist das zuständige Bundesministerium der Finanzen. Aktuelle technische Informationen finden Sie unter "Schutz vor Manipulation an digitalen Grundaufzeichnungen". Hier werden auch die relevanten Technischen Richtlinien und Schutzprofile veröffentlicht. Benötige ich für jede meiner Kassen eine eigene technische Sicherheitseinrichtung? Ziel des technologieoffenen Ansatzes ist es, eine möglichst pragmatische Integration in existierende Kassensysteme zu erlauben. Hierunter fällt insbesondere der Fall einer Anbindung mehrerer Kassensysteme an eine zentralisierte Sicherheitseinrichtung. Auch die technische Umsetzung grundsätzlich auf unterschiedliche Arten erfolgen, z.B. lokal (via Smartcard) oder fernverbunden (als „Cloud“-Lösung), solange die notwendigen Sicherheits- und Interoperabilitätsanforderungen des BSI erfüllt sind und im Rahmen der Zertifizierung nachgewiesen werden. Eine Transaktion wird immer nur mit einer einzelnen...