Jedes Kassensystem muss ab 2020 über eine zertifizierte Technische Sicherungseinrichtung (TSE) verfügen, die die Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und der Kassensicherungsverordnung (KassenSichV) erfüllt. Die D-TRUST GmbH, ein Unternehmen der Bundesdruckerei, wird dieser gesetzlichen Forderung gerecht und lässt ihre gemeinsam mit der Deutschen Fiskal entwickelte TSE durch TÜViT prüfen. Grundlage dafür ist die Technische Richtlinie BSI TR-03153.
Das Besondere: Bei dem Produkt handelt es sich um eine cloudbasierte TSE-Lösung zur Umsetzung der gesetzlichen Anforderungen, die von TÜViT zwecks Zertifizierung geprüft wird. „Die Fiskal Cloud von Deutsche Fiskal und D-TRUST ermöglicht es, dass unabhängig vom Ort des Kassensystems alle Kasseneingaben mit Beginn des Aufzeichnungsvorgangs protokolliert und elektronisch signiert werden“, sagt Dr. Kim Nguyen, Geschäftsführer der D-TRUST GmbH. Ermöglicht wird die zentrale Steuerung durch die Anbindung der online-fähigen Kasse oder anderer Aufzeichnungssysteme über einen sogenannten Trusted Channel. Über diesen können Vorgänge digital – auch aus der Ferne – gesetzeskonform unterschrieben werden. „Zudem schützt und speichert die cloudbasierte TSE die an sie übertragenen Daten und gewährleistet so deren Integrität, Authentizität und Vollständigkeit“, so Nguyen. Über die digitale Schnittstelle sind die Transaktionen jederzeit für eine Archivierung und eine Kassennachschau abrufbar.
Um die geforderten Schutzmaßnahmen nachzuweisen und das erforderliche TR-Zertifikat zu erhalten, lässt D-TRUST die beschriebene TSE-Lösung aktuell durch TÜViT prüfen. „Als erste vollständig anerkannte Prüfstelle für die TR-03153 freuen wir uns sehr darüber, die D-TRUST bei ihrem Zertifizierungsvorhaben unterstützen zu dürfen. Dass es sich bei dem Produkt auch noch um die erste cloudbasierte TSE-Lösung handelt, die sich bei uns im Zertifizierungsprozess befindet, macht das Projekt aus unserer Sicht besonders spannend“, so Dirk Kretzschmar, Geschäftsführer der TÜV Informationstechnik GmbH.
Nach der Einreichung der benötigten Herstellerdokumente wird derzeit das Testsystem aufgebaut. Die durchzuführenden Tests werden voraussichtlich Ende November abgeschlossen sein. Das jeweilige Testprofil ist abhängig von der Ausprägung der TSE und besteht aus einem bestimmten Satz an Testfällen. Diese sind beim BSI einsehbar.
Nach der Prüfung erhält die D-TRUST einen ausführlichen Bericht, der beim BSI einzureichen ist. Mit dem Abschluss der ersten von vier Teilzertifizierungen ist noch Ende 2019 zu rechnen. Zusätzlich zur TSE muss auch das darin integrierte Speichermodul nach den Common Criteria (CC) zertifiziert werden. Im Rahmen dieser CC-Zertifizierung ist eine Konformität zu den Schutzprofilen [BSI PP-CSP light] und [BSI PP-SMAERS] nachzuweisen. Auch hier befindet sich D-TRUST gegenwärtig im Prüf- und Zertifizierungsprozess.
Die Fiskal Cloud kann plattform- und herstellerunabhängig genutzt werden. Diese Lösung richtet sich vor allem an Unternehmen, deren Kassensysteme bereits online sind. Ebenso profitieren Betriebe mit einer zentralen Infrastruktur sowie vielen Kassen oder Filialen. Dazu zählen große Handelsketten, Supermärkte, Apotheken, Tankstellen oder Betriebe aus dem Bereich der (System-) Gastronomie. Der Mehrwert der Cloud: Den Unternehmen bleiben Einzelumrüstungen von Kassen erspart, die bei einer hohen Anzahl von Kassen immense Kosten verursachen können. Statt teurer Umrüstungen können sie sich einfach über einen Webservice an die Fiskal Cloud anbinden.
Weitere Informationen zu den Fiskalisierungslösungen der Bundesdruckerei finden Sie hier: https://www.bundesdruckerei.de/de/Service-Support/Support/FAQ-Haeufig-gestellte-Fragen/Fiskalisierung
Mehr über die Zertifizierung nach BSI TR-03153 erfahren Sie hier: https://www.tuvit.de/de/aktuelles/newsroom/news/news-detail/article/tuevit-prueft-elektronische-kassensysteme-nach-technischer-richtlinie-bsi-tr-03153-1/
Über TÜViT
Die TÜV Informationstechnik GmbH ist auf die Prüfung und Zertifizierung der Sicherheit in der Informationstechnik ausgerichtet. Als unabhängiger Prüfdienstleister für IT-Sicherheit ist die TÜV Informationstechnik GmbH international führend. Zahlreiche Kunden profitieren bereits von der geprüften Sicherheit des Unternehmens. Zum Portfolio gehören Cyber Security, Evaluierung von Software und Hardware, IoT/Industrie 4.0, Datenschutz, ISMS, Smart Energy, Mobile Security, Automotive Security, eID und Vertrauensdienste sowie die Prüfung und Zertifizierung von Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit. Die 1995 gegründete TÜV Informationstechnik GmbH mit Sitz in Essen ist ein Unternehmen der TÜV NORD GROUP, die mit über 10.000 Mitarbeitern und Geschäftsaktivitäten in weltweit 70 Ländern als einer der größten Technologie-Dienstleister agiert.
TÜViT ist die Dachmarke des Geschäftsbereiches IT, einem der sechs weltweit aufgestellten Geschäftsbereiche in der TÜV NORD GROUP.
Über die Bundesdruckerei
Die Bundesdruckerei GmbH ist ein führendes deutsches Hightech-Sicherheitsunternehmen mit Sitz in Berlin. Mit sicheren Identitäten, Daten und Infrastrukturen schaffen wir Vertrauen in der analogen und digitalen Welt – und ermöglichen so das souveräne Handeln von Staaten, Unternehmen und Bürgern. Unsere Produkte und Dienste sind „Made in Germany“, sie basieren auf der zuverlässigen und rechtskonformen Identifikation von Personen und Institutionen. Als Sicherheitsunternehmen des Bundes und mit der Erfahrung von über 250 Jahren ebnen wir den Weg in eine sichere digitale Zukunft. Die D-TRUST GmbH gehört zur Bundesdruckerei-Gruppe und gilt als einer der Vorreiter im Umfeld sicherer digitaler Identitäten. Das Unternehmen ist bereits seit 2016 als qualifizierter Vertrauensdiensteanbieter gemäß der europäischen eIDAS-Verordnung bei der Bundesnetzagentur gelistet. Es stellt qualifizierte digitale Zertifikate für elektronische Signaturen, Siegel und die qualifizierte Fernsignatur aus, zudem bietet es weitere PKI-Produkte und Dienstleistungen wie den AusweisIDent Service an.
Zur Bundesdruckerei-Gruppe gehören neben der Bundesdruckerei GmbH und der D-TRUST GmbH die Konzerngesellschaften genua GmbH, Maurer Electronics GmbH und iNCO Sp. z o.o. Die Unternehmensgruppe beschäftigt über 2.700 Mitarbeiter und erzielte 2018 einen Umsatz von rund 556 Millionen Euro. Die Bundesdruckerei hält zudem Anteile an der Veridos GmbH, DERMALOG Identification Systems GmbH, cv cryptovision GmbH und Verimi GmbH. Weitere Infos unter www.bundesdruckerei.de