BSI zertifiziert TSE-Modul

Schutz für digitale Kassendaten

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat für das TSE-Modul der Bundesdruckerei und deren Technologie-Partner Cryptovision das Zertifikat nach BSI TR-03153 erteilt. Mit der Lösung können Händler die Vorgaben der Kassensicherungsverordnung erfüllen.

Schutz für digitale Kassendaten

Ab 1. Januar 2020 müssen alle Kassensysteme mit einer zertifizierten Technischen Sicherungseinrichtung ausgestattet werden, um vor nachträglichen Manipulationen zu schützen.

Der Hersteller der TSE ist D-Trust, ein Unternehmen der Bundesdruckerei, das gemeinsam mit Cryptovision das TSE-Modul entwickelt hat. Mit dem Ziel einer langen Rezertifizierungsfähigkeit wurde als Basis der TSE die neueste Javacard-Chipgeneration NXP SE050 gewählt. Im Chip sind sämtliche sicherheitsrelevante Funktionen (CSP und SMAERS Applets) integriert. Mit der TSE können bis zu 20 Millionen Signaturen getätigt werden. Die Technische Sicherungseinrichtung wird in Form einer Micro-SD-Karte geliefert und ist für die wichtigsten Speicherschnittstellen wie USB oder SD-Karte adaptierbar.

Die Bundesdruckerei stellt neben dem Hardware-Modul auch einen cloudbasierten Webservice zur Verfügung: Gemeinsam mit der DF Deutsche Fiskal GmbH wurde die sogenannte Fiskal Cloud entwickelt. Die Cloud-Lösung eignet sich im Vergleich zur Hardware-Lösung besonders für internetfähige Kassen. Das Besondere: Beide Lösungen – Hard- wie Software – sind auch im Hybridbetrieb einsetzbar. Dank eines solchen Mischbetriebs können auch Aufzeichnungssysteme angebunden werden, bei denen keine Signatur in Echtzeit möglich erscheint. Als erste Cloud-Anbieter haben Bundesdruckerei und Deutsche Fiskal die notwendigen Komponenten offiziell im Prozess der Zertifizierung; der gesetzeskonforme Betrieb ist bereits gestartet. Der Abschluss der Zertifizierung wird noch im Frühjahr erwartet.

Hintergrund: Ab 1. Januar 2020 müssen alle Kassensysteme laut Kassensicherungsverordnung (KassenSichV) mit einer zertifizierten Technischen Sicherungseinrichtung ausgestattet werden, um digitale Aufzeichnungen elektronischer Kassensysteme vor nachträglichen Manipulationen zu schützen. Bis zum 30. September 2020 gilt die Nichtbeanstandungsregelung des Bundesministeriums der Finanzen (BMF). Bis dahin werden Kassensysteme, die über keine zertifizierte Technische Sicherungseinrichtung verfügen, nicht beanstandet.

Bildquelle: Getty Images/iStock/Getty Images Plus

©2020Alle Rechte bei MEDIENHAUS Verlag GmbH

Unsere Website verwendet Cookies, um Ihnen den bestmöglichen Service zu bieten. Durch die weitere Nutzung der Seite stimmen Sie der Verwendung zu. Weitere Infos finden Sie in unserer Datenschutzerklärung.

ok