TeleTrusT entwickelt Fiskalisierungsframework
Im Bundesverband IT-Sicherheit (TeleTrusT) entwickelt eine Arbeitsgruppe ein Fiskalisierungsframework als Handreichung für die Praxis.
Seit Anfang 2020 besteht in Deutschland die Pflicht, „elektronische Aufzeichnungssysteme“ – gemeint sind Registrierkassen und andere Kassensysteme – mit einer zertifizierten Technischen Sicherheitseinrichtung (TSE) auszustatten. Im Verlauf von drei Jahren wurden umfangreiche Betriebserfahrungen gesammelt, die in die Weiterentwicklung der TSE-Nutzung unter dem Stichwort Fiskalisierung einfließen.
Der sogenannten „Fiskalisierung“ liegen verschiedene Rechtsnormen, Verwaltungsvorschriften, technische Richtlinien des BSI sowie Common-Criteria-Schutzprofile zugrunde. Für eine betriebsbereite Technische Sicherheitseinrichtung (TSE) sind aktuell mindestens fünf Zertifizierungen zu durchlaufen. Die Zertifizierungsgrundlagen haben jeweils ihren eigenen Lebenszyklus und die Zertifizierungen haben unterschiedliche Laufzeiten von drei Jahren mit jährlicher Auditierung bis hin zu acht Jahren. Die Betriebserlaubnis der TSE ist nur gegeben, solange sämtliche Zertifizierungen noch gültig sind und die TSE in einem sogenannten „zertifizierten Modus“ eingesetzt wird. Dabei sind bestimmte Einsatzbedingungen einzuhalten.
Diese Aufzählung zeigt, dass die Umsetzung der Fiskalisierung für Kassen- und TSE-Hersteller, Integratoren und Steuerpflichtige eine komplexe Angelegenheit ist, die Zertifizierungs- und Einsatzbedingungen sich stetig wandeln und die Verwender von TSE aufgrund der unterschiedlichen Zertifikatslaufzeiten mit der ständigen Unsicherheit leben müssen, wie lange die eingesetzte TSE noch verwendet werden darf. Viele der beteiligten Parteien klagen darüber, dass die geschilderte Komplexität sie überfordert und sie die TSE nicht oder nicht wie vorgeschrieben – also im zertifizierten Modus – betreiben können. Um die Komplexität der Fiskalisierung zu verringern und sie für alle beteiligten Parteien handhabbar zu gestalten, entwickelt eine TeleTrusT-Arbeitsgruppe ein Fiskalisierungsframework als Handreichung für die Praxis. Ziel ist die Veröffentlichung einer ersten Version dieses Frameworks Anfang 2024.
